Wil je een baas in Skyrim neerschieten met een AK-47 uit Counter-Strike? Je NPC's een echt genieachtig brein geven dat unieke antwoorden geeft in plaats van voorgedefinieerde tekststrings? GTA V op je iPhone draaien? Betaalde software gratis gebruiken — en legaal? Mensen doen dat allemaal en meer, op dit moment met AI.

Een gratis tool waarmee AI-agents vrijwel elk stuk software kunnen ontleden is het heetste project op GitHub geworden. Het heet REA, kort voor Reverse Engineer Anything, en het aantal sterren — GitHub's versie van een bladwijzer — explodeerde van minder dan 10.000 op 6 oktober naar meer dan 100.000 op maandag 12 oktober. REA verzamelde alleen al op 11 oktober meer dan 30.000 van die sterren, nadat het project sinds de oprichting in april grotendeels onopgemerkt was gebleven.

De opkomst van het project valt samen met een bredere golf van AI-gedecompileerde game-mashups en ports aangedreven door Claude Opus 5.5, variërend van Spider-Man die door het Gotham van Batman: Arkham City zwaait tot een onofficiële pc-port van Fable 2. Ontwikkelaar Brandon Thomas heeft ook ArtCraft uitgebracht, een set gratis, in Rust gebouwde alternatieven voor de applicaties van Adobe, gebouwd met Claude — al noemt hij het een clean-room herbouwing die Adobe's code nooit aanraakt.

Hoe REA werkt

Apps en games worden geleverd als machinecode: de ruwe instructies die een processor leest en mensen feitelijk niet. Decompileren probeert dat terug te zetten naar leesbare code, een beetje zoals een hap van een taart proeven en achteruitredeneren naar het recept. Reverse engineering is de grotere paraplu — uitzoeken hoe iets werkt zonder de blauwdrukken, of door te kijken wat een app doet en welke data hij verstuurt, of door de code te lezen. Precies dat doet REA.

In de praktijk wijst een gebruiker een AI-agent op een programma, vraagt hoe één functie werkt en laat de agent graven van wat er op het scherm gebeurt tot diep in de binary. In plaats van dat een specialist handmatig door de disassembly bladert, plant de agent de stappen, voert de tools uit en rapporteert wat hij vindt. De aanpak werkt op desktop-apps, Android-apps en websites.

REA koppelt AI-codeerassistenten zoals Claude Code of OpenAI's Codex aan de professionele tools die voor dat werk zijn gebouwd, zoals Ghidra, de reverse-engineeringsuite die de in 2019 publiek beschikbaar stelde en waar beveiligingsonderzoekers al lang op vertrouwen om malware te ontleden. De brug is MCP, het Model Context Protocol, een standaard die Anthropic creëerde — en die andere grote AI-labs inmiddels hebben overgenomen — zodat AI-modellen op externe tools kunnen aansluiten, in wezen een universele adapter.

Het readme-bestand van de ontwikkelaar is veel bescheidener dan de hype, en stelt dat REA "geen bewering doet dat het de originele broncode terugwint of automatisch een applicatie kloont." Het levert niet eens een eigen decompiler mee. Dat houdt de hele operatie vervolgens "legaal(ish)": de ontwikkelaar heeft de onderliggende code nooit gelezen en levert simpelweg een vergelijkbaar gecodeerd alternatief dat precies hetzelfde doet, maar niet exact hetzelfde is. Amerikaanse rechtbanken hebben herhaaldelijk geoordeeld dat het reverse engineeren van een programma om het te begrijpen — of om andere software ermee te laten samenwerken — legaal kan zijn; het zomaar overnemen van beschermde code of creatieve assets is een andere kwestie.

De poorten staan open

Mensen doen allerlei vreemde dingen met REA. Sommige spelers zagen Spider-Man door het Gotham van Batman: Arkham City zwaaien, en creepers vechten tegen Elden Ring-boss Malenia nadat iemand zo'n 1.600 Minecraft-items in FromSoftware's game had gestopt. Een andere modderaar stopte de wapens en menu's van Escape from Tarkov in Skyrim en noemde het "Escape from Skyrim lol."

Oude console-exclusives ontvluchten ook hun consoles. In september gebruikte een fan een open-source AI-model en een recompilatietoolkit om Fable 2 — het enige hoofdregel-Fable-spel dat nooit op pc is uitgebracht — naar Windows te brengen. De AI kreeg het spel binnen ongeveer een uur aan de praat, gevolgd door een lange reeks handmatige fixes. Recompilatie, die de machinecode van een console vertaalt naar een vorm die een pc-processor native draait, wordt door game-preservatieven al lang gezien als een reddingslijn voor titels die vastzitten op verouderde hardware. Een ander project kreeg GTA V vlotlopend op iOS, iets waar zelfs Rockstar Games nooit de moeite voor heeft gedaan.

gta v running natively on ios (a recent fun project of mine) pic.twitter.com/5k6w06hoLY — C22 (@c22_dev) October 9, 2026

Van game-mods tot betaalde software

Met deze technieken — zij het niet de REA-tools zelf — nam ontwikkelaar Brandon Thomas het idee mee naar software waar mensen elke maand voor betalen, en bouwde hij met Claude Opus 5.5 ArtCraft, een set gratis, open-source apps geschreven in Rust die Photoshop, Illustrator, Premiere, Lightroom en andere Adobe-programma's spiegelen voor Mac, Windows en Linux.

Thomas zegt dat hij knapte toen Adobe hem te vaak de opzegvergoeding in rekening bracht. Hij is niet de enige met datAPI-verhaal: Adobe kwam inart tot een schikking van $150 miljoen met het Ministerie van Justitie, dat het bedrijf beschuldigde van het verbergen van early termination fees en het bewust lastig maken van opzeggen van abonnementen, al ontkende Adobe wangedrag.

ArtCraft is niet gebouwd met REA. Thomas noemt het project een clean-room herbouwing, wat betekent dat de code vanaf nul is geschreven op basis van openbare documentatie en waargenomen gedrag in plaats van de originele code — dezelfde juridische aanpak die Compaq in de jaren '80 gebruikte om IBM's pc-BIOS te klonen. De apps worden op de projectwebsite gelabeld als "early alpha" of "in development", en één pixelartiest heeft de Photoshop-kloon al "volledig onbruikbaar" genoemd.

De tegenslag begint

Alles wat op je eigen apparaat draait, kan nu door een AI-agent met genoeg geduld en tokens worden gelezen, wat de oudste kopieerbeveiliging in software aantast: de enorme pijn van het lezen van machinecode. Dat betekent goedkopere klonen en betere game-preservatie, maar ook makkelijkere piraterij en minder plekken waar beveiligingslekken kunnen schuilen.

Studio's beginnen zich te verzetten. Activision heeft al beelden van een AI-gedecompileerde Call of Duty: Modern Warfare 2 verwijderd, en Bethesda stuurde een sommatiebrief over een door AI gemaakte browserspel genaamd Fallout: New York.

UPDATE: Due to copyrights I had to take down this game. BUT I will have an updated version of the game up and running soon! If you want to play it now and give me feedback as I fix things just reply to this comment and I'll DM you the new link. — CHRIS FIRST (@chrisfirst) October 4, 2026

Dat lijkt de enige verdediging te zijn die studio's hebben tegen een trend die alles zomaar open source kan afdwingen. Takedownbrieven kunnen individuele projecten wissen, maar laten de onderliggende tools, zoals REA, publiekelijk op GitHub liggen voor de volgende gebruiker.

REA ondertussen blijft doorleveren, met acht releases tussen 3 en 11 oktober. Thomas heeft zijn belofte om binnen een maand Adobe's functieset te evenaren al ingetrokken en zegt nu dat het maanden zal duren. Met sommatiebriefen aan de ene kant en bijna dagelijkse releases aan de andere kant, worden de praktische grenzen van AI-ondersteunde reverse engineering in het openbaar getrokken, één project tegelijk.