BLA：专门让 AI 逆向 agent 烧 token 的防御工具

AI 逆向工程 agent 变强了，防御工具也在跟进。BLA（Blind LLM Agents）是 MIT 许可的防御工具，专门针对 AI 逆向工程 agent（如本站写过的 REA），把构建产物改写让分析 agent 撞上资源上限、追诱饵、烧 token，而正常运行时行为不变。策略三词：poison（下毒）、exhaust（耗尽）、hallucinate（致幻）。

用法极简：npx bla-agents setup 给 Claude Code、Cursor、Codex、Gemini CLI、Windsurf 注册 MCP server 加 skill，然后 npx bla-agents harden 一键对当前项目加固。另有 Vite、Rollup、Webpack 和 esbuild 插件。

一、热度与数字口径

仓库创建于 2026 年 10 月 25 日，11 月 3 日约 1,981 星（第三方实测快照），11 月 1 日上 Hacker News 前排。作者口径：14 个 benchmark 目标全部运行时等价，聚合约 612.5 倍 token 膨胀和 292.2 倍成本增加。README 自己注明这些 token 和美元数字是内部估计（internal estimates），非真实 REA 进程实测。真实 REA 红队命令是 npm run redteam:rea。

二、局限

防的是 AI agent，不是拿着调试器的人类（README disclaimer 原话：no client-side protection stops a determined human with a debugger）。Ghidra 和 Frida 实测、固件和 SPIR-V 和 CUDA 格式未验证或跳过。部分格式保护未在真实逆向工具上实证。

三、agent 时代的新军备竞赛

对手方 REA（morluto/rea）本身也是 MCP 驱动的 AI 逆向工具，第三方报道口径约 40.8 万星。BLA 是它的反制一半（Counter-REA）。MCP 让逆向 agent 和反逆向 agent 都变成可插拔的 skill，攻防双方在同一个协议层竞争。

对独立开发者的实际意义：源码分发时代的混淆思路要升级为反 agent 分析思路，但别指望它挡住真人。MIT 许可直接用，npx bla-agents harden 值得在 CI 里试一次。

来源：github.com/qybaihe/bla（第一手）；explainx.ai 第三方实测快照（2026-11-03）。