2026-10-09 · 来源：{'name': '联合早报·中继', 'url': 'https://www.zaobao.com/news/china/story20261009-9808966'}
CrowdStrike指认的26岁嫌疑人同时动用了Claude Code
一份发布于10月8日的中文贴文，终结了ARTEX的开源生涯。GitHub账号“Autumn-27”当天宣布：鉴于工具被滥用的现实情况，ARTEX项目将不再更新并转为闭源，后续不再对外发布任何版本，也不再提供维护支持。
导火索来自大洋彼岸。美国网络安全公司CrowdStrike于10月7日（星期三）作出判断：针对韩国银行、旨在窃取客户个人数据的网络攻击，幕后嫌疑人可能是身处中国的一名26岁人士，此人同时使用了ARTEX与美国AI巨头Anthropic的Claude Code。值得注意的是，ARTEX并非独立大语言模型——这款今年才登陆GitHub的开源AI智能体，本质是通过连接ChatGPT、Claude、DeepSeek等外部大模型来实现渗透测试自动化，协助机构检测自身网络漏洞。
开发者随即试图划清界限，强调ARTEX的设计初衷出于学习与研究目的，本意是帮助企业、组织在获得授权的资产范围内开展安全风险测试、提升防护能力。他同时声明：对于任何未经授权、违反法律法规的使用行为，作者不承担任何责任，并予以强烈谴责。
路透社报道指出，ARTEX在GitHub上的页面已随之下线。这场风波还波及外交场合——中国外交部发言人毛宁10月8日回应相关提问时表示，不了解具体情况，但中国一贯反对并依法打击黑客活动，更反对出于政治目的散布虚假信息。
一款标榜防御定位的开源智能体，在被点名涉案后以闭源退场。防御工具与真实攻击之间的边界如何划定，自此成为AI智能体生态绕不开的争论。
主题标签: ARTEX · Claude Code · CrowdStrike · Mao Ning · Autumn-27 · Open Source Security
萬安算交所 AIXX · 算力硬件实名会员制交易平台 · 进入货源大厅