Digital.ai

【背景】美国软件交付与安全公司 Digital.ai 指出，大语言模型显著降低了应用逆向工程门槛。亚太资安销售工程师 Pil Park 实测显示，Anthropic Claude 模型仅耗时约 2 分钟便重建出 Android App 的 DEX 文件结构；虽部分代码主体缺失，但团队通过内存转储在冷启动测试中仅用 34 秒即获取完整方法主体。高级产品经理 Steven Friedman 进一步演示，利用 AI 从 iOS .ipa 文件中提取符号与架构信息，可在几小时内生成功能相同的 Swift 源代码克隆。

Digital.ai 提出“以火攻火”防御理念，建议采用类别加密和强化代码混淆以增加静态分析难度，并推出 NativeFail 机制减少 Java 堆栈轨迹暴露。同时强调将运行时应用自我保护（RASP）与服务器端风险决策结合，依据累积风险分数动态处置威胁。根据其《2026 Application Security Threat Report》，受监控应用遭受攻击比例已从 2022 年的 55% 升至 2026 年的 87%，其中 iOS 动态插桩攻击一年内增加 10 个百分点，显示执行阶段逆向分析威胁已扩展至全平台及汽车、医疗等行业。