免责声明：本站与 ARTEX 官方无关。
YuliusWiki
🌐 English Version发布日期:•最后更新:•yuliuswiki
ARTEX 是什么？AI 自主渗透测试智能体详解、事件时间线与部署教程
快速答案
AI 自主渗透测试 agent，原版已闭源，现存社区备份版。
ARTEX 是一个 AI 自主渗透测试系统：它本身不是大模型，而是一个 agent 编排层——接上 Claude、ChatGPT 或 DeepSeek 的 API 后，能自动完成侦察、漏洞识别、攻击路径规划、工具执行和结果验证的完整渗透测试闭环。它在 2026 年 9 月拿下百度安全响应中心 agent+ 攻防挑战赛冠军；10 月初，CrowdStrike 报告将其与韩国多家银行入侵事件关联，原作者随后宣布转闭源停更。目前 GitHub 上的 mhtsec/ARTEX 是社区备份的最后一个开源版本，5 天内获得 3757 星、6127 次 fork。
一、ARTEX 是什么？先给结论
ARTEX 是一个 AI 自主渗透测试系统，由安全工程师 Autumn-27 开发，技术栈是 Go 后端 + Next.js 前端 + PostgreSQL 数据库。它的核心卖点是“自主”二字。
传统渗透测试工具（比如 Burp Suite）需要安全工程师一步步手动操作：抓包、改包、验证漏洞。而 ARTEX 把三个角色做成了多智能体协作：Planner（规划器）负责把测试目标拆解成离散的攻击意图；多个 Worker（执行器）并行调用各类工具发起探测；Main Agent 负责人机交互。所有发现写回两张图谱——资产图谱记录发现的基础设施，探索图谱记录目标、意图、事实与结论，支撑长时间连续作战。
有两个关键限制必须先讲清楚：第一，ARTEX 自己不包含大模型，它只是一个编排层，推理能力来自你外接的模型——官方文档以 Anthropic Claude 为例，OpenAI ChatGPT 和 DeepSeek 也支持（想了解 Claude agent 的能力边界，可以看这篇 Claude Sonnet 4 Agent 详解 https://yuliuswiki.com/claude-sonnet-4-agent）。第二，它自带“人在环路”机制：高危操作前会自动暂停，等待人工审批通过才继续，这是它和纯黑盒攻击工具的本质区别。
想先睹为快可以打开在线 Demo（https://artex-demo.mhtsec.com），纯前端模拟数据，不用部署就能体验交互流程。
二、为什么它一周之内爆火：完整时间线
2026 年 9 月：ARTEX 在百度安全响应中心举办的 agent+ 攻防挑战赛中夺冠，开始在国内安全圈走红，仓库简介至今写着“百度 agent+ 攻防挑战赛冠军项目”。
9 月底至 10 月初：韩国多家银行陆续披露遭入侵。新韩银行约 2.5 万名客户个人信息泄露，KB 国民银行 119 条；至少 9 家银行被披露或被当地媒体报道为攻击目标，韩国警方随即立案调查。
10 月 7 日前后：美国网络安全公司 CrowdStrike 发布归因报告，以“中等确信度”（moderate confidence）指出，一名疑似中国籍的攻击者将 ARTEX 与 Anthropic Claude 组合使用，对韩国金融机构发动攻击；韩国金融安全院（FSI）通过攻击 IP 与服务器日志分析，确认了攻击链路与该工具的关联（https://www.devdiscourse.com/article/international/3988670-crowdstrike-says-china-based-suspect-used-ai-tools-in-south-korean-bank-hacks）。
10 月 8–9 日：作者 Autumn-27 在 GitHub 发文：“鉴于该工具被滥用，ARTEX 项目将不再更新并转为闭源，不再向公众发布任何版本，也不提供维护支持。”原仓库随后下架（据路透社核实）。
10 月 8 日：社区备份仓库 mhtsec/ARTEX 建仓，README 明确标注“该仓库为 ARTEX 最后一个版本纯源码备份”（https://github.com/mhtsec/ARTEX）。随后 5 天，它拿下 3757 星、6127 次 fork——fork 数反超 star 数，这是典型的“末日备份”式传播：大家不是来 star 的，是赶在代码消失前留一份。
三、架构与工作原理
从技术视角拆开看，ARTEX 并不神秘，它是一个设计扎实的多智能体工程：
1. 多智能体分工。Planner 只做规划不碰工具，Worker 只执行不决策，Main Agent 只和人对话。职责分离让长程任务不容易“跑偏”，这也是它能支撑长时间渗透测试的关键。
2. 双图谱记忆。资产图谱记录发现的子域名、IP、端口、站点；探索图谱记录每一轮的目标、意图、事实与结论。状态持久化在 PostgreSQL 里，不依赖单次模型上下文窗口，任务中断可续。
3. 人在环路审批。全局审批记录、任务内拦截审批、对话中的审批卡片——高危动作必须人工点“通过”。原作者在设计时就划了红线：项目仅用于个人学习、代码研究与本地技术验证，禁止对线上系统做真实测试。
4. 资产同步。支持从 ScopeSentry 一键导入资产（域名/子域/IP/端口/站点），免去重复的信息收集。
5. 管理控制台。默认监听 TCP 8787，仪表盘展示任务总览、Token 消耗与活动流。
一句话总结：ARTEX 的创新不在单点技术，而在于把“侦察—规划—执行—验证—复盘”的渗透测试完整闭环，用 agent 工程真正跑通了。
四、本地部署：4 步跑起来
以下基于备份仓库 README，2026-10-13 实测仓库可正常访问。
第一步：克隆代码。git clone https://github.com/mhtsec/ARTEX.git && cd ARTEX
第二步：运行一键安装脚本。./install.sh ——脚本会自动检测并安装 Docker，然后让你二选一：① 全部跑在 Docker 里（输入一个 Postgres 密码即可）；② 本地编译运行（Go 编译成单二进制，数据库可连现有的或用 Docker 起一个）。
第三步：配置大模型。ARTEX 本体不带模型，需要在环境变量或 Web UI 里填 LLM 的 API Key：ANTHROPIC_API_KEY 或 OPENAI_API_KEY（DeepSeek 兼容 OpenAI 接口也可配；Claude 相关能力的介绍见 https://yuliuswiki.com/claude-opus-5-5-agent）。注意这部分费用是付给模型厂商的，和 ARTEX 无关。
第四步：打开控制台。浏览器访问 http://localhost:8787，首次进入 /setup 设置管理员密码，即可创建第一个测试任务。
不想折腾可以先玩在线 Demo（https://artex-demo.mhtsec.com），纯前端模拟数据，零成本体验。再次强调：只在你拥有书面授权的目标上使用。
六、能用在哪、不能用在哪
适用场景：企业安全团队的授权渗透测试与 HW 演练；签约乙方的安全服务项目；在校学生与研究者学习多智能体架构——代码本身就是一个很好的 agent 工程案例。
禁区：任何未授权的目标。README 的“禁止事项”写得很直白：禁止对线上系统和网站做真实测试。未授权的入侵在绝大多数司法辖区都是违法行为——工具开源不等于行为合法，原作者也在下架声明里明确反对非法使用、拒绝为违法行为担责。
免责声明：本站与 ARTEX 原作者及 mhtsec 无关，本文仅作技术介绍。ARTEX 相关商标与代码版权归其权利人所有（备份仓库为 AGPL-3.0 协议）。任何渗透测试行为必须事先获得目标所有者的书面授权，否则可能承担法律责任。
七、参考来源
本文关键事实来源如下，数据以 2026-10-13 实查为准：
GitHub 备份仓库（创建时间、星数、许可证、README）：https://github.com/mhtsec/ARTEX
CrowdStrike 归因报道（银行事件、moderate confidence）：https://www.devdiscourse.com/article/international/3988670-crowdstrike-says-china-based-suspect-used-ai-tools-in-south-korean-bank-hacks
ARTEX 转闭源时间线梳理：https://agentbearcorps.com/article/artex-goes-closed-source-after-korean-bank-hacks-2026
ARTEX 架构技术分析：https://cyberwarrior76.substack.com/p/artex-ai-south-korea-financial-sector
作者停更声明报道：https://mitsloanindia.com/article/artex-developer-closes-ai-hacking-tool-after-bank-attacks/
五、ARTEX 与同类渗透测试工具横向对比
| 对比维度 | ARTEX | PentestGPT | Burp Suite | Metasploit |
|---|---|---|---|---|
| 定位 | AI 自主渗透测试 agent（全流程自动） | LLM 辅助渗透测试对话（需人工引导） | 手动 Web 漏洞测试代理 | 漏洞利用与后渗透框架 |
| 自主程度 | ★★★★★ | ★★★☆☆ | ★★☆☆☆ | ★★☆☆☆ |
| 开源情况 | AGPL-3.0（社区备份版） | 开源 | 商业软件（有免费社区版） | 开源 |
| 中文支持 | ★★★★☆（中文项目） | ★★★☆☆ | ★★★☆☆ | ★★☆☆☆ |
| 上手难度 | 中等（需 Docker + API Key） | 低 | 中高 | 高 |
| 费用 | 免费（自付 LLM API 费） | 免费（自付 LLM API 费） | 社区版免费，专业版付费 | 免费 |
mhtsec/ARTEX 备份仓库 5 天数据：Fork 数反超 Star 数
Stars3757
★ Forks6127
数据来源：GitHub API 2026-10-13 实查。通常 star 数远高于 fork；此处 fork 反超，说明多数人是在下架风波后赶来备份代码，而非日常使用 star。
常见问题解答 (FAQ)
ARTEX 是一个 AI 大模型吗？
不是。它是一个 agent 编排层（脚手架），推理能力来自你外接的 Claude、GPT 或 DeepSeek。可以把它理解成“给大模型装上渗透测试的手和脚”，模型负责思考，ARTEX 负责规划、调用工具和执行。
原版下架后，现在还能拿到 ARTEX 吗？
能。mhtsec/ARTEX 是社区备份的最后一个开源版本（AGPL-3.0 协议），2026-10-13 实测可在 GitHub 正常访问。但原作者已停止维护，不会再有新版本，Docker 镜像源也已失效，需从源码构建。
用 ARTEX 做渗透测试合法吗？
只在获得明确授权的范围内合法，比如测试自家系统或签约客户的目标。对未授权系统使用，在多数国家和地区属于违法行为。README 的“禁止事项”也明确禁止对线上系统做真实测试。
部署 ARTEX 需要什么配置？
一台能跑 Docker 的机器（安装脚本会自动处理依赖并起 PostgreSQL），再加一个 LLM 的 API Key（Anthropic、OpenAI 或 DeepSeek）。装好后浏览器打开 http://localhost:8787，首次进入 /setup 设置管理员密码。
它和 Burp Suite 这类传统工具有什么区别？
Burp Suite 是手动/半自动的抓包与漏洞验证工具，操作者是人；ARTEX 是自主 agent，能自己规划攻击路径、调用工具、验证结果，人只在高危节点审批。两者可以配合使用，不互相替代。
作者为什么突然把它转闭源？
2026 年 10 月初，CrowdStrike 报告将 ARTEX 与韩国银行入侵事件关联后，作者 Autumn-27 在 GitHub 发文称“鉴于该工具被滥用”，项目不再更新并转为闭源。原仓库随后下架，目前流传的是社区备份版本。