🔥
海外AI逆向已经疯了
最近安全圈炸了锅——大模型反编译能力突飞猛进。海外安全团队实测，仅依赖基于LLVM的开源混淆方案，顶级AI模型仍可实现20%-36%的代码还原成功率，使用单一混淆技术时部分场景AI成功率甚至超过50%。这意味着传统代码防护在AI面前，几乎等于“皇帝的新衣”。
更炸裂的是：有人用Kimi K2.5开源模型权重，23小时47分钟完整完成了对《黑神话：悟空》Steam客户端40.2GB的逆向解析——从加密标识识别到Lua脚本Boss战逻辑树重建，全流程AI自动化。传统安全防护，真的不够用了。
AI逆向安全，A股谁在干这个事？两条线。
🛡️ 第一条线：格尔软件（603232）——云侧模型资产保护
格尔软件2026年上半年陆续发布AI大模型安全保险箱、AI大模型应用安全护栏、智能体身份管理平台等AI安全产品，率先通过中国信通院等权威机构安全能力测试，“AI大模型安全保险箱”荣获2026年上交会“镇馆之宝”，成为上交会历史上民营科技企业在该领域斩获该荣誉的标杆案例。
产品核心逻辑一句话：让数据从落盘那一刻就是密文，AI逆向无对象可分析。
通过“加密、权控、可信”三大核心技术机制，为大模型权重、训练数据、用户数据构建“防窃取、防越权、防篡改”的闭环防护体系。关键是内核级强制访问控制——在操作系统内核层实施进程级权限控制，仅限授权的服务进程加载解密模型和核心数据，即便拥有系统root权限，也无法违规复制或提走受加密保护的模型文件。
公司与海光信息已推出“生成式人工智能系统模型与数据资产保护联合解决方案”，以“密码+机密计算”为基础，打造从存储到传输、计算的端到端安全闭环，覆盖预训练、优化训练和推理的全生命周期安全底座。
财务面：2026年上半年营收1.27亿元，同比增长10.09%，亏损同比收窄15.93%，合同负债增长近60%——订单先行，收入在后。
⚔️ 第二条线：观想科技（301213）——端侧代码防逆向加固
观想科技在招股说明书中明确披露，具备软件加壳加固、底层代码混淆、文件加密能力，专门抵御逆向破解、盗版非法使用。技术栈涵盖Android Dex加固、SO加固、SDK加固、密钥白盒技术、C/C++/OC/swift源码混淆保护、Java2CPP保护以及SO Linker等，并通过第八代All-In-VMP加固技术形成多层纵深防护。
核心壁垒在于对抗AI的“语义断层”：代码虚拟化将原生指令转换为自定义虚拟机字节码，自定义指令集极少存在于LLM的公开训练数据中，使AI难以依赖公开训练数据完成语义还原。
公司同时服务于国防军工领域，持有《武器装备科研生产单位二级保密资格证书》，装备数据采集终端内置身份认证、数据加密、数据传输等基础能力，形成从端侧采集到云端汇聚的完整安全链路。
财务面：2026年上半年营收4919.53万元，同比增长19.85%。一季度净利润同比增长515.7%，季度弹性值得关注。
💡总结
AI逆向浪潮下，代码知识产权保护正在从“合规成本”变成“核心资产”。当AI可以在数小时内完成过去数天的逆向分析工作，任何包含本地核心逻辑的软件——License校验、核心算法、协议实现、关键业务流程——都面临被自动化攻击的风险。
格尔软件和观想科技，一个守云侧模型资产，一个守端侧代码加固，在AI安全从“合规成本”向“核心资产”转变的过程中占据了稀缺卡位。随着黑神话悟空被本地破解、大厂热门游戏代码被AI还原等事件的持续发酵，以及国家网信部门对大模型数据泄露事件的持续查处，这个赛道的需求弹性正在快速积聚。
作者声明： 本文转载自第三方，旨在提供资讯参考，并非证券推荐或投资建议。作者对内容的真实性、准确性不承担保证责任。本文不构成任何投资建议或证券推荐。截至发文日，作者与文中提及的标的不存在持仓关系。