AIエージェントがバイナリを自動解析する時代へ — 反復仮説検証で高精度再構築を実現するOSS「REA」がGhidraやIDAをAIに繋ぐ

10月17日、InfoQが「Reverse Engineer Anything Project Brings AI Agents to Binary Analysis」と題した記事を公開した。この記事では、AIコーディングエージェントをバイナリ解析ツールに接続し、反復的な仮説検証によって高精度な関数再構築を実現するOSSプロジェクト「Reverse Engineer Anything（REA）」について詳しく紹介されている。

REAとは何か

Reverse Engineer Anything（REA）は、Claude CodeやCodexといったAIコーディングエージェントを、GhidraやHopper、IDAといったリバースエンジニアリングツールに接続するOSSプロジェクトだ。GitHubスター数は20万超とされている（※編集部注：元記事掲載時点の数値。OSSとしては極めて異例な数値であり、今後の変動も含め公式リポジトリで確認されたい）。

エンジニアにとって注目すべき設計上のポイントは、MCPサーバー（Model Context Protocol：AIモデルと外部ツールを標準化された手順で接続するオープンプロトコル）を介してリバースエンジニアリングツールをエージェントに公開している点にある。AIコーディングエージェントとは、コードの生成・修正・実行を自律的に繰り返すAIシステムのことで、非エンジニアにはCopilotやCursorの「自動操縦モード」に近いイメージが分かりやすい。エージェントはディスアセンブラへのクエリ、関数や相互参照の検査、プログラム動作のトレース、バイナリに対する仮説の反復検証を実行できる。ローカル実行であり、元のソースコードを復元すると主張するものではない。

対応する解析エンジンは以下の通りだ：

**Ghidra**：NSAが開発したオープンソースのバイナリ解析ツール
**Hopper**：macOS向けのネイティブディスアセンブラ
**IDA Pro**：複数プロセッサアーキテクチャに対応したディスアセンブラ兼デバッガ

JavaScriptおよびElectronアプリケーション、.NETアセンブリの静的解析については、ネイティブの解析エンジンなしでも動作する。

出典: REA project on GitHub

実際に何ができるか：3つのショーケース

GitHubのショーケースには、実際の解析事例が掲載されている。技術的に興味深いのは以下の3件だ。

**Notionのクリップボード実装**：ElectronベースのNotionアプリから、クリップボード処理の実装をトレースした事例。
クラシックゲーム DX-Ballの音響パン関数：x86の全3,205ケースが一致し、コンパイル後の関数バイト列63バイトすべてが再現された。
**東方Project 4（DOS版）の弾道角度計算**：16ビットコードから弾の角度計算ロジックを復元した事例。

中でもDX-Ballのケースは、REAの核心的な強みを示している。AIエージェントが反復的に仮説を立て、バイナリの実挙動と照合しながら正確な関数を再構築したものであり、単にGhidraをAIに操作させるだけの構成では到達しにくい精度を実現している。この「反復仮説検証」のアプローチこそが、本プロジェクトが注目を集める主な理由だ。

コミュニティの反応：賛否両論

Hacker Newsでは、「AIエージェントにGhidraをインストールさせて使わせるだけと何が違うのか」という懐疑的な声もある一方、「以前にエージェント経由でリバースエンジニアリングツールを使った時より良い結果が出た」と報告するユーザーも存在する。

Redditユーザー revelationnow は次のように書いている：

これがあると、大手テック企業がアプリをクラウドに移行する動きを加速させると思う。バイナリがなければ、リバースエンジニアリングの経路の一つが断たれる。

インディーゲーム開発者コミュニティでは、AI支援によるリバースエンジニアリングがゲームやアプリの模倣、有料機能の回避、無断商用利用を容易にするとの懸念が上がっている。一方で、どのハードウェアを解析したいかを議論するユーザーも多い。

AMDのディレクター、Sreekanth Pannalaは次のようにコメントしている。このコメントはREAを直接評したものではないが、バイナリ解析の自動化が「プロプライエタリなソフトウェア」の優位性を揺るがすという文脈で、本プロジェクトへの言及に合わせて引用されている：

10年でここまで変わった。ソフトウェアが王だった時代から、ハードウェアが王になり、プロプライエタリなソフトウェアがどんどん代替可能になっていく時代へ。

ライセンスと法的位置づけ

REAはMITライセンスで公開されており、正当なリバースエンジニアリング、研究、解析、再構築を対象としている。利用者は必要な権限の取得と法令遵守を自ら負う。

Persistent Intelligence Projectの創設者、Cleverson Santosは次のように警告する：

境界線が曖昧だ。その線を越えることを私は好意的に見ていない——そしてこれはまだ始まりに過ぎない。人間を助けるために作られたものは、必ず何らかの形で人間に対して使われる。

開発者は morluto というハンドル名を使用しており、本名は公開されていない。同氏はバイナリ、アプリ、ファームウェア、ファイルフォーマット、プロトコルを網羅したリバースエンジニアリングリソース集「Awesome Reverse Engineering」も公開している。

詳細はReverse Engineer Anything Project Brings AI Agents to Binary Analysisを参照していただきたい。