韩国银行遭 AI 攻击后，ARTEX 开发者将其转为闭源

据路透社报道，中国开发者 Autumn-27 已将其 AI 渗透测试工具 ARTEX 从开源转为闭源项目。这一决定出台的背景，是安全公司 CrowdStrike 披露该工具被用于针对韩国金融机构的攻击活动。

CrowdStrike 在 10 月 7 日发布的博客中表示，攻击者把 ARTEX 与大型语言模型（LLM）一同使用，在 2026 年 9 月下旬至 10 月初对韩国金融服务机构发动了定向攻击，并成功窃取数据。

ARTEX 是一款“自主渗透测试”工具，由多个 AI 智能体驱动，能够自动完成对漏洞的发现与利用。按 CrowdStrike 的说法，攻击者主要用它来发现受害者机构服务中的漏洞并实施入侵。

调查还还原了攻击者的技术栈。涉事的 ARTEX 实例以 DeepSeek 的模型作为主要 LLM 后端，并用其他模型作为补充；攻击者还向 Claude 询问在哪里可以出售韩国的数据泄露信息。

受到影响的是多家韩国金融机构，相关数据遭到外泄。CrowdStrike 评估认为，攻击者很可能是一名出于经济动机的中文使用者，但该活动尚未被归因于任何已知的攻击组织。

面对关注，ARTEX 的开发者 Autumn-27 作出回应，否认与此次恶意攻击有关，强调该工具原本是用于经过授权的资产安全测试与风险排查，此类滥用违背了工具的初衷。

基于这一情况，开发者决定不再公开开源，并终止后续的更新、版本发布与维护支持。这意味着 ARTEX 将不再以公开源代码的形式继续分发。

这件事被广泛视为 AI 智能体安全风险的标志性案例：开源的双用途工具一旦被恶意利用，开发者往往难以控制其扩散，只能通过收紧发布来切割风险。

接下来值得观察的是，各国监管机构与安全厂商会如何对待“AI 渗透测试”这类工具，以及开源社区围绕安全工具责任边界的讨论将如何演进。