REA: ИИ-агент разбирает готовую программу и пересобирает фичу за день

Разбирал не он, а Claude Code через REA. Из девяти утверждений инструмента о том, как устроена фича, восемь оказались верными целиком, девятое - наполовину.

Не хотите разбираться сами? Внедряем ИИ в ваш бизнес: задачи без лимита, одна цена в месяц, отмена в любой момент.

REA сам не декомпилирует. Он даёт агенту пайплайны, чтобы тот управлял Ghidra - декомпилятором Агентства национальной безопасности США. Работа, на которую у экспертов ушли бы месяцы, теперь укладывается в вечер.

Джоуи Кастильо из Cornell Tech так разобрал умное кольцо, купленное в Шэньчжэне. В начале октября Claude Opus 5.5 помог разработчику собрать open-source клоны программ Adobe Creative Cloud.

Репозиторий morluto/rea создан 14 апреля 2026 и до первой недели октября лежал незамеченным. 9 октября он вышел на первое место в трендах GitHub, 12 октября у него было 192 024 звезды. На 30 октября - 411,5 тыс. звёзд и 103,0 тыс. форков.

Как поставить. Одна команда `npx rea-agents setup` регистрирует MCP-сервер и ставит скилл в агента: Claude Code, Codex, Cursor, Gemini CLI или Grok Build. Муруган советует так не делать - npx прописывает сервер путём во временный кэш npx и ломает связку при его очистке.

Надёжнее глобально: `npm install --global rea-agents`, потом `rea doctor` и `rea setup --client claude_code --yes`. Нужен Node.js 22.23.4+, 24.22.1+ или 26.12.1+, версии 23 и 25 не поддерживаются. Последний релиз rea-agents вышел 25.10.2026 под номером 6.8.0.

Для нативных бинарников REA просит отдельный движок - Ghidra, Hopper, IDA или Kuna. Сборки на JavaScript, Electron и .NET разбираются без него, целиком на своей машине, и исходник REA не восстанавливает. На Windows нативный анализ пока экспериментальный: у Муругана из примерно 170 инструментов работали 59.

Сам REA бесплатен по лицензии MIT, приложение никуда не загружается, платишь только за токены своего агента. Коммерческие движки вроде IDA Pro или JEB лицензируешь отдельно.

Агент может отказать. Anthropic 6 октября объявила, что у Opus 5.5, Fable 5.1 и Sonnet 5.5 стоят консервативные киберзащиты, и часть кибер-задач обрывают классификаторы. Обратный ход для практика - заявка в Cyber Verification Program, где уровень Defense Access прямо включает реверс малвари. Ответ обещают за семь рабочих дней.

Юрист Cornell Tech Джеймс Гриммельман ждёт от этого кризиса в праве о коммерческой тайне и авторском праве.