一款号称能逆向分析一切的工具波及微信、支付宝和抖音等App

开源项目REA接入多种AI Agent，可在无源码情况下逆向分析App、网站、APK等软件并提供证据。项目近期爆火后，社区已尝试分析微信、支付宝、抖音等国民App。文章认为，REA可能帮助发现客户端及接口安全问题，但核心服务端逻辑仍难复制，实际风险取决于授权、漏洞验证和使用目的，普通用户账户安全主要仍由服务端风控保障。

来源：腾讯新闻