被 CrowdStrike 点名用于攻击韩国银行后，开源渗透测试 Agent ARTEX 宣布闭源停更，GitHub 仓库下线

这件事意味着什么

【要点】

10 月 7 日 CrowdStrike 披露，9 月底以来针对韩国金融机构的一系列入侵，攻击者很可能是一名身在中国的 26 岁个人，用的是开源 AI 渗透测试 Agent ARTEX 加 Anthropic 的 Claude Code。一天后，ARTEX 的开发者（GitHub 账号 Autumn-27）在 GitHub 上发出声明：鉴于工具被滥用，项目停止更新、转为闭源，不再公开发布新版本，也不再提供维护。

【可核验】

路透社 10 月 9 日报道并引用了声明原文，称核查时 ARTEX 的 GitHub 页面已经打不开；《海峡时报》、韩国《先驱经济》等跟进。声明说工具本意是在获得授权的资产上做安全测试，反对任何非法使用，并表示不为违法行为负责，但没有直接提到韩国事件。ARTEX 本身不是大模型，而是一套多 Agent 框架，接入 ChatGPT、Claude、DeepSeek 等外部模型去分析目标、规划攻击路径并调用安全工具。据报道，至少 9 家韩国金融机构披露或被报道遭到攻击，警方已立案，总统李在明要求强力应对。有专家对法新社表示，闭源挡不住已经下载的副本继续被使用。X 上过去 24 小时与 ARTEX 相关的讨论约 420 条，目前仍保持每小时十几条。

【我们的判断】

这是开源 AI Agent 第一次因为「太好用」在真实攻击后被作者自己撤回，但它更像一次免责姿态，而不是有效的止损：代码早已被大量复制，真正决定攻击能力的是它背后调用的商业大模型。这件事把压力推向两个方向：一是模型厂商要在 API 和编程 Agent 层面识别自动化攻击链，二是监管者可能开始把「可自主执行渗透的 Agent 框架」单独拎出来讨论发布规范。对开源社区来说，接下来值得观察的是 GitHub 等平台会不会对同类项目收紧政策。