AI工具被拿去攻击韩国银行后，开发者直接把项目闭源了

一款原本用来帮企业找漏洞的开源 AI 工具，真的被拿去攻击银行后，开发者直接把项目闭源了。
CrowdStrike 调查发现，攻击者使用 ARTEX 配合 Claude Code 等 AI 工具，在短时间内针对多家韩国金融机构发起攻击，并成功窃取数据，韩国至少已有 9 家银行被卷入这轮事件。
ARTEX 本来是一套自动化渗透测试工具，可以接入大模型自己找漏洞、规划步骤和执行测试，原本的用途是帮助企业检查自己的网络安全。
10 月 9 日，开发者 Autumn-27 宣布停止公开更新 ARTEX，也不再向外发布新版本和提供维护支持，项目正式转为闭源。
这次事件最值得警惕的是，攻击者把 AI Agent 变成了自动化攻击工具，它可以连续扫描目标、寻找漏洞，再配合其他手段继续推进攻击。
安全工具开源是为了帮助更多人发现漏洞，但当 AI Agent 开始自己找漏洞、调用模型并连续执行任务，怎么防止开源项目被直接拿去攻击真实目标，已经变成一个很现实的问题。