中国开发者宣布将开源渗透测试智能体 ARTEX 转为闭源并停止公开更新，此举源于安全公司将该工具与针对韩国金融机构的数据泄露攻击联系在一起。CrowdStrike 的取证分析显示攻击者在基础设施中使用了 ARTEX 配置和多种大语言模型会话，但攻击归属与具体受影响机构仍在韩国当局调查中核实。
中国开发者表示，AI渗透测试智能体 ARTEX 在被网络安全公司指认为近期针对韩国金融机构攻击活动所使用的工具后，将停止公开更新并转为闭源。开发者同时表示，项目不再向公众发布新版本，也不再提供维护支持。
路透社10月9日报道称，使用 GitHub 名称“Autumn-27”的开发者在项目说明中说，鉴于工具被滥用，ARTEX 将转为闭源，不再发布后续版本。开发者表示，ARTEX最初的目标是帮助企业和组织进行安全风险测试、提升安全能力，并反对任何违反法律法规的使用行为。
路透社：ARTEX开发者在韩国银行遭攻击后将AI智能体转为闭源
CrowdStrike称攻击活动涉及ARTEX与多个大语言模型
美国网络安全公司 CrowdStrike 于10月8日发布的分析称，其发现了与一场针对韩国金融机构的攻击活动有关的基础设施。该活动从9月底持续到10月初，并造成数据外泄。
CrowdStrike表示，研究人员在攻击者控制的开放目录中发现了 Claude Code 会话记录、ARTEX配置文件和 Claude 的记忆文件。这些材料让研究人员能够了解攻击者如何安排工具、模型和基础设施。
据该公司的分析，攻击者使用了中国开发的开源智能体渗透测试工具 ARTEX，并将其与大语言模型结合使用。CrowdStrike没有把这次活动归因于某个已知的攻击组织，但以中等信心判断，攻击者可能使用中文，并具有经济动机。
CrowdStrike还表示，相关会话显示，攻击者使用 DeepSeek v4.1-flash 作为 ARTEX 的主要模型后端，并在其他 Claude Code 会话中使用了智谱 AI 的 GLM-5.3 和 xAI 的 Grok 4.6。由于这些结论来自攻击基础设施和会话材料的分析，模型名称本身并不意味着相关模型供应商参与了攻击。
CrowdStrike：Unknown Threat Actor Uses AI-Driven ARTEX to Target South Korean Finance
CrowdStrike称，攻击者在多个机构开展了漏洞研究和入侵活动，并尝试寻找出售韩国数据的渠道。不过，公司也特别指出，受影响机构的确切数量在其分析发布时仍未得到确认。路透社则援引韩国方面的披露和报道说，自9月底以来，至少有9家韩国银行被披露或被当地媒体报道为攻击目标。
韩国金融业的调查先于工具身份曝光
ARTEX事件发生在韩国金融机构接连报告网络攻击之后。路透社10月4日报道，韩国总统李在明要求对银行、金融公司和公共机构近期发生的个人信息泄露事件展开调查，并采取应对措施。
韩国金融委员会当时召集金融行业协会、监管机构和受影响机构开会。金融委员会主席李亿远表示，不能排除攻击中使用人工智能的可能性，并提出以“AI防御AI”的方式提升金融业的安全能力。
韩国监管部门说，调查最初在新韩银行于9月30日报告入侵后展开，随后扩大到其他金融机构。韩国金融委员会要求机构全面检查安全系统、收紧访问控制、减少外部系统访问，并加强消费者保护和行业间威胁信息共享。
当时的报道涉及新韩银行、KB国民银行等机构，韩联社还报道韩亚银行和友利银行可能受到影响。路透社引述韩国方面的说法称，攻击流量曾从美国、日本、新加坡、越南和英国等多个国家或地区的IP地址出现；韩国监管机构认为，攻击者可能对多家金融公司进行广泛漏洞扫描，而不是只针对一家机构。
这些信息说明，韩国金融业的调查和监管响应早于 ARTEX 工具身份的公开讨论。ARTEX 与攻击活动之间的联系，主要来自 CrowdStrike 对攻击者基础设施、配置和模型会话的取证分析；它并不等同于韩国执法部门已经完成的司法认定，也不能单独证明所有相关攻击都由 ARTEX 执行。
从防御工具到攻击基础设施，边界在哪里
ARTEX并不是一个独立的大语言模型。路透社称，它是在 GitHub 上发布的开源 AI 智能体，设计目标是自动化执行渗透测试，并连接 ChatGPT、Claude、DeepSeek 等外部模型，帮助组织测试网络中的漏洞。
这类工具原本可以用于授权安全评估：系统在明确的范围内发现资产、分析漏洞、验证攻击路径，再把结果交给安全团队修复。但当同一套能力被用于未授权目标时，自动化就会减少攻击者在侦察、脚本编写、结果整理和多轮尝试上所需的人力。
AI安全公司和模型开发商近来也在尝试把智能体用于防守。例如，Sophos与OpenAI的案例显示，安全代理可以在受控权限下压缩部分威胁调查流程。但防御方需要把数据访问、工具调用、批准流程和人工接管设置在可审计的边界内；攻击者则可能主动寻找这些边界之外的系统和凭据。
Anthropic推出Cyber Mission，将AI安全能力带入关键基础设施与开源软件
Anthropic近期推出的 Cyber Mission 也反映出类似的双重用途问题：模型可以帮助关键基础设施和开源项目发现漏洞，但漏洞报告仍需要维护者或安全团队复现、判断严重性并完成修复。模型能够提高发现和执行速度，并不意味着它可以替代授权、验证和责任划分。
转为闭源并不能消除双重用途风险
ARTEX开发者的决定切断了项目继续公开迭代的一条路径，但它并不能消除已经发布的软件、衍生项目或同类工具带来的风险。公开代码一旦被复制、修改或嵌入其他系统，开发者就很难通过撤下原始代码完全收回其能力。
对企业和金融机构而言，关键问题也不只是某一个工具是否开源，而是外部服务、代码执行环境、模型API、身份凭据和内部系统之间如何连接。一个能够自主规划任务并调用工具的智能体，如果获得过宽的网络访问权限，可能在很短时间内跨越从发现漏洞到尝试入侵的多个步骤。
因此，韩国金融机构后续调查需要回答的不只是“攻击者使用了什么工具”，还包括哪些系统暴露在互联网、哪些访问凭据被使用、数据实际被带走了多少，以及受影响机构是否存在共同的供应商或配置问题。对于 ARTEX 与 Claude Code 的关联，目前公开证据主要来自网络安全公司的分析；攻击者身份、全部受害机构和每一项数据泄露的最终责任，仍有待韩国方面进一步调查和确认。
截至10月9日，可以确认的是：ARTEX开发者宣布停止公开更新并转为闭源；CrowdStrike称该工具出现在针对韩国金融机构的攻击活动中；韩国监管部门和警方此前已对多起金融机构数据泄露展开调查。至于 ARTEX 是否在每一起相关事件中都发挥作用，以及攻击活动造成的完整损失，公开资料尚未给出最终结论。