安全滥用迫使开源 Agent 退出公开分发并停止维护支持
10 月 9 日确认:ARTEX 开发者因工具被滥用而将项目转为闭源,停止公开发布后续版本和维护支持;Reuters 检查时 GitHub 页面已下线。
原文要点
GitHub 开发者 Autumn-27 宣布因工具被滥用而停止 ARTEX 的公开更新、后续版本发布及维护支持,并转为闭源。
Reuters 授权转载 · Investing.com ↗Reuters 称其检查时 ARTEX 的 GitHub 页面已经下线;开发者表示反对非法使用,但未直接回应韩国银行攻击个案。
Reuters 授权转载 · Investing.com ↗报道说明 ARTEX 是自动化渗透测试 Agent,通过外部 ChatGPT、Claude、DeepSeek 等模型工作,本身不是独立大语言模型。
Reuters 授权转载 · Investing.com ↗
本轮读取 Investing.com 刊载的 Reuters 正文,主站不可读;攻击归因不能等同于开发者身份。
消息解读
对高风险 Agent,开源获客会同时扩大滥用面;如果缺少许可、身份、权限和使用监控,安全事件可能直接迫使产品退出公开渠道。这是分发失败案例,不代表所有开源 Agent 路线不可行。
证据边界关停公开版本与支持的事实可核对,但项目商业收入、真实合法用户规模和未来闭源产品计划未知。银行攻击归因由 CrowdStrike 和媒体报道,开发者未承认参与攻击。