AI 复刻风险：先区分界面模仿、逻辑恢复与完整克隆

从资产而不是工具开始

OWASP 的威胁建模方法先识别需要保护的资产、攻击路径和缓解措施。对于开发者，界面布局、独有算法、用户数据与服务器访问权限不是同一种资产。把它们都叫“防 AI”，很容易买到解决错误问题的工具。

给复刻实验定义验收线

我们的建议是先写出十个代表性行为：正常输入、边界输入、错误恢复和离线状态。界面相似但输出错误，应记为界面模仿；能解释一段反编译代码但无法实现，应记为分析结果；独立实现通过约定测试，才算对应范围的功能恢复。不要把局部通过扩大成全应用克隆。

行动清单

• 列出最值钱的三项逻辑和可观察行为。
• 冻结输入包、攻击预算及测试集。
• 分别报告界面、算法、数据与分发结果。