Возможности, которые ещё недавно связывали прежде всего с крупнейшими облачными ИИ-моделями, постепенно помещаются на одном компьютере. Редактор XDA Адам Конвей проверил локальную Qwen 3.8 27B на коммерческом приложении и сообщил, что модель примерно за 30 минут разобрала механизм проверки лицензии и создала рабочую демонстрацию его обхода.
Для теста использовалась законно купленная копия неназванного приложения. Сначала Qwen распознала попытку пользователя выдать себя за разработчика программы и отказалась создавать средство обхода. Модель согласилась только проверить защиту и описать слабые места, однако по мере анализа сама дошла до реализации рабочего доказательства концепции.
Почти всю работу Qwen выполнила без запуска приложения. Модель изучила исполняемый код, связала функции защиты с участками программы и восстановила скрытые внутри файла данные, нужные для проверки лицензии. Лишь в конце приложение запустили, чтобы убедиться в работоспособности результата. Весь анализ проходил локально без передачи программы или лицензии в облачный сервис.
Qwen также разобралась в архитектуре защиты. Приложение активировалось через интернет, а затем проверяло лицензию локально при каждом запуске. Система учитывала цифровую подпись, привязку к компьютеру, список отозванных лицензий и целостность самой программы. По оценке модели, схема была достаточно продуманной, но зависела от проверок внутри локального кода.
Первая попытка восстановить криптографические данные оказалась неточной. Проверка подписи проходила, однако контрольное значение не совпадало с ожидаемым. Qwen самостоятельно обнаружила расхождение, продолжила анализ и получила результат, который совпал с данными приложения побайтно. После этого модель смогла довести тестовую демонстрацию обхода до рабочего состояния.
Опыт XDA не доказывает, что Qwen 3.8 27B способна столь же быстро разобрать любое приложение. Проверка охватывала только одну программу и один запуск с действующей лицензией. Однако эксперимент показал, что локальная модель на одной рабочей станции уже справляется с отдельными сложными задачами реверс-инжиниринга без облачных вычислений и внешнего контроля над запросами.