Qwen 3.8 27B 本地逆向破解商业应用

一位测试者让 **Qwen 3.8 27B** 在本地机器上逆向一款自己已付费的商业应用授权验证，模型用约 **30 分钟**产出可用的授权绕过 PoC。整个过程是纯静态分析：反汇编 arm64 代码、追踪验证函数调用点，并找出了厂商刻意隐藏在二进制里的验证公钥。

模型并非一次成功——首次恢复出的密钥签名验证通过、但哈希完整性检查不匹配，它主动标注差异并返工到逐字节吻合。测试者反复强调这是单次、单应用的结果，不推及普遍逆向能力，但他认为可本地运行的小参数模型已跨过此前仅属云端前沿模型的阈值，本地模型的隐私与失控这对双面性由此进入真实威胁模型。

💡 为什么值得看27B 模型半小时破解商业应用授权验证，越过了云端前沿模型能力门槛。