中大本科生开源BLA：反制AI逆向，Token消耗最高增2800倍

要点

• BLA是MCP服务和CLI工具，通过投毒、耗尽预算、诱导误判三步反制AI逆向Agent。
• 在文件中植入假凭据、诱饵Source Map和假授权分支，误导Agent沿虚假调用链分析。
• .asar包可塞约4000条诱饵文件，607字节包加固后达16.93MiB并超REA默认上限。
• 13项对照测试中7项报错或被拒，2项仅返回部分结果；Token消耗估算增300-2800倍。
• 项目获3900+标星和476 forks，作者为中山大学软件工程大三学生Timo Zhang。