BLA工具给AI逆向agent下套:假密钥诱饵接口烧Token
teortaxesTex · x · 2026-10-29
有开发者推出开源工具 BLA（bla-agents），专门针对 REA 这类 AI 逆向工程 agent 设置陷阱：在发布包里埋入假密钥、诱饵接口和干扰逻辑，让 AI 拆解出一堆看似有价值的内容后跑偏，同时持续消耗 Token，甚至利用 REA 的解析上限制造预算限制报错。
作者用真实 REA 实测：加固后的 JS 报预算限制，Electron ASAR 报容量错误，WASM 接口只能读出一部分；14 个基准样本加固后运行结果与原版完全一致。
使用方法：
- npx bla-agents setup，接入 Claude Code、Codex、Cursor 等工具
- npx bla-agents harden .，扫描发布文件并执行加固与验证
这是 AI security 领域「攻防军备竞赛」的新一环：用 agent 对抗 agent。
所属事件:开源工具 BLA 上线：给逆向 AI Agent 设陷阱(2 条相关)→
「编程与Agent」频道最新
- DSPy 上下文工程指南:把 Context Engineering 变成可编程流程 — kieranklaassen · 2026-10-30
- 前游戏创业者用 Claude+GPT 探索「Vibe UI」,做元素格斗游戏原型 — trq212 · 2026-10-30
- Proof of Agent 架构升级:每 15 分钟锚定 Solana 与 Base,验证成本不再随历史增长 — adamamcbride · 2026-10-30
- Supastarter 作者 @bot 一句话自动更新 Postel 展示页，「build in public」新玩法 — jonathan_wilke · 2026-10-30
- 面对人工无法审完的超大 PR，社区尝试 AI 验证，leafcutter 提速约 10 倍 — jmschreiber91 · 2026-10-30
- 你的 wiki 正在变成代码库：作者主张让 Agent 接管公司知识库 — handotdev · 2026-10-30