ARTEX开发者宣布工具转为私有并停止更新

据digitaltoday.co.kr报道，AI渗透测试工具ARTEX的开发者Autumn-27宣布，将该工具转为私有，并停止更新、新版本发布和维护支持。Autumn-27表示，此举是因为该工具据称被用于网络攻击。

Autumn-27称，近期的网络攻击与其无关，恶意使用违背了该工具的初衷。该工具原本旨在帮助企业和机构在获授权的资产范围内检查安全风险。

背景

ARTEX是基于LLM多智能体的自主渗透测试系统，此前以开源形式提供。据Hacker News在10月8日报道，Autumn-27曾表示攻击与其无关，恶意使用违背工具初衷。根据全球安全公司CrowdStrike的分析，黑客在近期针对韩国金融领域的攻击中使用了ARTEX和大语言模型；攻击发生在9月底至10月初，并确有数据泄露。攻击者身份尚未确认，但CrowdStrike认为嫌疑人为讲中文、受经济利益驱动的行为者。