Oren Bear | 泰雷兹产品经理

了解更多作者信息 >

内容速览

AI 已显著改变了软件漏洞发现所依赖的成本逻辑。过去需要专业人员耗费数天才能完成的工作，如今几乎任何人都可以借助AI在几分钟内完成。好消息是，泰雷兹圣天诺Envelope等工具可以通过加密防护大幅提升逆向工程与漏洞发现的难度与耗时，为企业争取宝贵的响应时间。

近期一项受控测试证实，面对未受保护的二进制文件，AI攻击者仅用3分钟就从预先植入的10个漏洞中发现了8个。而面对圣天诺Envelope保护的二进制文件，AI在消耗高达970倍的token后，依然一无所获，最终主动放弃。威胁已经真实存在，但解决方案同样触手可及。现在，就是采取行动的最佳时机。

软件防护已成为战略高地，您的企业是否做好了应对准备？

几十年来，以二进制文件形式交付软件，一直是软件厂商实现基础防护的实用方式。逆向工程并非无法进行，但需要投入时间、具备专业技能和丰富经验。对于大多数攻击者而言，这样的投入成本过高。因此，对大多数软件厂商来说，这种技术门槛已足以构成一道有效的防线。

但那样的时代已经结束了。

AI 辅助工具正在重塑软件攻击的成本结构。围绕Mythos持续发酵的担忧，正是这一变化日益严重的最明显信号。

遗憾的是，大多数软件厂商现有的防护体系，从未为这样一个全新时代而设计。

如今，攻击软件所需的时间和成本已经大幅下降。AI工具可以在几秒内完成对软件的扫描、漏洞挖掘甚至攻击代码生成——无论是识别加密算法相关代码、定位许可证验证逻辑、梳理数据结构，还是标记值得关注的控制流，都无需事先了解您的代码库。过去需要资深安全研究人员耗费数天才能完成的分析，如今可能只需几分钟；过去需要深厚专业知识才能执行的攻击，如今任何怀有恶意意图的人都能借助AI轻松实施。

就在几个月前，漏洞修复还是一项必要但相对边缘的工作。如今，它已经成为每一次董事会讨论中都必须优先面对的紧迫议题。

后Mythos时代，软件安全格局发生了什么变化？

在AI进入攻击领域之前，静态分析已能还原可执行文件的代码与执行流程，动态分析则能进一步揭示运行时状态、内存内容及执行路径。这些攻击手段在AI 时代之前就已存在，如今依然存在。真正发生变化的，是攻击软件的成本结构：几年前，利用软件漏洞还是一项高度依赖专业技能的工作。如今，即使不具备专业知识，也可以借助AI快速、轻松地分析软件并构造出可实际运行的漏洞利用程序。那么，究竟发生了什么变化？

• 时间。过去需要数天完成的分析，如今可能只需几分钟。

• 技能。攻击者不再需要具备高超的逆向工程技能。AI工具可以代替攻击者完成大量专业分析工作。

• 成本。随着 AI 模型的持续演进，攻击软件的门槛和成本也一降再降，比很多人预想的都要快。

正如泰雷兹高管Ansgar Dodt在Security Brief UK中所指出的，软件厂商必须正视这样一个现实：攻击者手中的AI将持续不断地对软件进行分析、拆解与压力测试。他警告称：“AI 正在大幅降低发现和利用软件漏洞的门槛，并将攻击速度提升到人类根本无法匹敌的规模。”

本地部署和嵌入式软件面临更高的暴露风险

如果攻击者只能通过浏览器访问软件，那么他们无法直接获取软件本身，也就无法对代码进行静态或动态分析。（当然，仍然存在其他攻击方式，因此，泰雷兹Cybersecurity提供的网络安全解决方案同样不可或缺。）

但当软件部署在客户本地环境或运行于嵌入式设备时，情况则截然不同——恶意攻击者一旦获得物理访问权限，便有可能直接获取二进制文件并进行逆向分析。

攻击者获取二进制文件的途径多种多样：他们可以直接购买该软件，也可以通过某个有动机绕过限制的付费客户获取。例如，某位付费客户雇佣破解人员来获取更多软件使用席位，破解人员便可能在突破许可证限制后，将破解版本免费传播。更值得警惕的是，一旦掌握软件内部结构，攻击者还可以进一步构造勒索软件等其他攻击手段。对于许多产品而言，攻击者甚至无需付费购买。厂商提供的试用版本通常可免费下载，而这足以成为攻击的起点。无论具体场景如何，只要软件可以在客户本地安装运行，就应该默认，恶意攻击者终将有机会获得对软件的访问权限。

软件遭到逆向工程后，企业将面临哪些损失？

可以预见，在不久的将来，软件厂商可能会被大量新发现的高危漏洞和潜在漏洞利用所淹没，而企业自身却往往缺乏足够的人力与资源及时应对。这种冲击将不可避免地蔓延至业务的各个环节。

客户系统将暴露于风险之中

攻击者可能借助您的软件发起拒绝服务攻击、窃取敏感数据、部署勒索软件，或未经授权访问客户环境。一个始于软件内部的漏洞，最终可能将整个客户运营体系置于险境。

企业声誉将遭受重创

客户不会区分“这是二进制文件中的漏洞”和“这是您的软件让我们陷入风险”。一旦产品与安全事件、系统中断或勒索攻击扯上关系，客户信任便会快速流失。对于医疗、工业系统、国防、金融服务或关键基础设施等领域的软件厂商而言，这种信任一旦受损，往往极难恢复。

法律与合规风险急剧攀升

如果软件漏洞被利用，导致客户数据泄露、系统瘫痪、安全事故或触犯监管红线，软件厂商可能面临合同索赔、合规审查乃至法律诉讼。客户环境越关键，厂商所承担的责任与风险就越高。

整个组织陷入混乱

当高危漏洞出现的速度远超团队响应、修复、测试和部署的能力时，企业将进入危机应对状态：工程团队被迫中断既定研发计划；产品团队失去战略聚焦；支持团队疲于应对激增的客户紧急诉求；销售团队需反复回应潜在客户的质疑。管理层则不得不被动应对来自客户、合作伙伴、保险公司、监管机构及董事会的连环追问。

知识产权流失，竞争优势逐步瓦解

逆向工程暴露的远不止漏洞本身，还可能将企业最核心的算法、业务逻辑、许可证验证流程、访问控制机制、功能开关及授权规则悉数摊开。攻击者可借此窃取知识产权，竞争对手可借此洞悉产品内幕，而客户或破解人员则可能绕过企业赖以生存的商业化授权体系。

问题有解，并非无解

在后Mythos时代，软件厂商应当默认一个前提：所有暴露在外的二进制文件都有可能面临持续不断的自动化分析。真正的问题在于：攻击者能否找到清晰可行的攻击路径，还是说您的软件已经足够坚固，让每一次逆向尝试都代价高昂、进展缓慢，为企业抢在客户受影响之前完成修复赢得时间。

好消息是，这并非一道无解题。经过实战验证的技术已经存在，能够大幅提升逆向工程与篡改的难度。更重要的是，这些技术可以无缝应用到您的软件中，让您轻松完成加固与部署，快速发布新版受保护的软件。

泰雷兹圣天诺Envelope能够直接影响AI发现软件漏洞的难易程度。

看看如何快速阻止AI驱动的攻击

了解圣天诺如何开箱即用，为您的应用程序提供针对自动化漏洞发现与逆向工程的有效防护。

观看实际演示

控制流混淆在不改变程序最终执行结果的前提下，将代码的执行路径编织成一张错综复杂的网。程序依然能够正常运行，但原本清晰、自上而下的执行逻辑会通过各种混淆技术被刻意打乱。以控制流平坦化为例，系统会引入由状态变量驱动的人工循环和switch结构，使代码不再按照顺序执行，而是在彼此割裂的代码步骤之间反复跳转。这种持续的误导足以有效隐藏函数的真实意图。自动化反编译器最终只能面对大量令人困惑的跳转指令，而攻击者则被迫耗费大量时间，手动追踪临时变量。

反调试与反跟踪让应用程序在运行时具备主动防御能力，从而有效阻断动态程序分析。攻击者不仅会利用传统调试器检查软件行为、单步执行程序并实时分析运行状态，还会借助动态二进制插桩（DBI）框架向正在运行的应用程序注入脚本，实现动态挂钩、监控甚至修改程序行为。为抵御这类攻击，泰雷兹利用专有技术提供强大的反跟踪防护。有效遏制运行时分析，大幅削弱攻击者对程序行为的观察与操控能力。

反篡改能够检测并响应针对软件的篡改企图。漏洞利用开发通常需要改变程序行为验证攻击是否可行——例如绕过许可证检查、改变条件分支或删除验证逻辑。反篡改保护通过在应用程序中广布完整性检查器，对指定代码区域计算哈希值并在运行时校验。这些检查器通常会分布在数百个代码位置，并且自身也经过混淆处理。即便只修改一个字节，攻击者也必须找到并修补所有检查器才能不被察觉。而绕过完整性检查就像玩“打地鼠”游戏：每一次试图绕过都会损害二进制文件的完整性，进而不可避免地触发其他检查器。

可执行文件、库文件和托管代码加密。对静态存储状态下的二进制文件进行加密，仅在运行时解密，从而使静态分析无法有效反编译可执行代码。对于.NET和Java 等托管代码应用程序，加密会在方法级别实施，并在执行过程中按需即时解密，确保应用程序的解密状态永远不会被完整转储至内存。

以上四项能力均可通过圣天诺Envelope防护工具实现，为企业提供无需修改源代码即可快速强化应用程序的安全防护能力。

实测结果：AI对阵受保护软件

泰雷兹采用一款定制化的161 KB字节码虚拟机开展对比测试，其中预先植入了 10 个漏洞。Claude Opus 4.7作为自主逆向工程AI Agent的身份参与测试，在两轮测试中均采用完全相同的初始条件：相同的提示词、相同的初始工具集，并明确允许其根据需要请求其他工具。

两轮测试唯一的变量，是二进制文件是否经过圣天诺Envelope保护。

面对未受保护的二进制文件，AI仅用3分10秒便检测出了预先植入的10个漏洞中的8个，共消耗342,000个token，产生38 行日志输出。

面对经过Envelope保护的二进制文件，AI请求了3种额外工具，自行构建了1个定制工具，生成了2,669行日志，消耗了3.32 亿个token，最终未发现任何漏洞。历经超过6个小时的持续分析后，Opus 4.7一无所获，主动建议停止分析。

当软件受到圣天诺Envelope保护时，AI将难以触及应用程序的核心逻辑，也就无法有效定位漏洞。缺少这些关键逻辑信息，自动化分析就会陷入停滞。攻击者被迫退回缓慢的人工分析手段，而这恰恰抵消了AI驱动攻击所赖以生存的速度优势。

对于软件厂商而言，其实际意义清晰明了：防护赢得的是时间窗口——发现漏洞、修复漏洞、赶在客户受影响之前完成部署。

是时候让黑客对您的软件“望而却步”

在 Mythos时代及更广泛的AI辅助攻击环境下，每一家软件厂商都必须认清一个现实：成功攻击软件的门槛已经彻底改变。只要有足够的动机和资源，攻击者总能尝试突破。真正的分水岭在于：攻击者能否轻松找到突破口，还是您的软件已经足够坚固，使逆向分析寸步难行，为您争取到在客户受损之前完成修复的宝贵窗口？

正确的应对方式，不是观望AI能力如何演进再决定下一步行动。而是将Mythos的警示视为一个明确信号：软件防护必须上升为高优先级、关乎业务命脉的战略举措。

泰雷兹圣天诺提供包括圣天诺Envelope在内的一系列先进工具，为您的代码构筑坚实防线。行动刻不容缓。率先部署企业级防护的厂商，将抢占先机、掌握主动权。而未能及早行动的厂商，或许终将意识到，有些代价远比预想中更高。