事件经过
2026年9月30日至10月1日，Thales发布了Sentinel Envelope Plus，这是其Sentinel Envelope软件保护套件的付费附加组件，通过多层反反编译、防篡改和防运行时检查保护来转换/重新编译选定应用部分（无需修改源代码），专门应对AI辅助逆向工程、自动零日发现和自动漏洞利用生成。Thales公布了一项受控测试：AI代理在未受保护时发现8/10个漏洞，而在受保护时为0（约7小时后因970倍令牌消耗而停止）。
影响分析
这是首批商业化、可衡量的针对AI攻击者范式的防御之一——攻击者使用LLM代理在发布的二进制文件/边缘设备中查找并武器化漏洞。坦率地说，它掩盖缺陷而非消除缺陷，但对于销售本地/嵌入式产品的软件供应商来说，其拖延时间和知识产权保护特性在商业上具有重要意义。
适用范围
向不受控本地/边缘/嵌入式环境发布二进制文件的ISV，应在补丁周期运行期间，对安全敏感模块评估Sentinel Envelope Plus，作为减缓AI引导发现的权宜之计；将其视为纵深防御，而非代码修复的替代品。