#安全资讯 国内安全公司微步在线发布声明拥有ARTEX渗透框架版权，相关开源版二开也必须开源。ARTEX 渗透测试框架在 9 月份的百度安全 Agent + 攻防能力挑战赛中获得冠军，但在 10 月有黑客使用该框架对韩国金融机构发起攻击。在 10 月 8 日该框架原作者宣布关闭公共仓库不再开源，当前网上还有诸多分支。项目原作者是微步在线的渗透测试工程师，但项目本身是这名工程师的业余项目。从微步在线声明来看，该公司应该是收购了项目并将集成到商业版产品中。微步在线也强调，基于原开源版的分支，可以在遵守许可证要求下继续使用，但二开也应当开源。若需基于 ARTEX 开发商业产品，则需要获得微步在线的商业授权。查看全文：https://ourl.co/128127
国内知名安全公司微步在线日前通过其官方公众号就 AI 渗透测试框架 ARTEX 发布版权声明，该项目已经在 2026 年 10 月 8 日闭源，网上出现的二次开发版本应遵守原项目的 AGPL 3.0 许可证，同时微步在线基于 ARTEX 渗透框架推出商业闭源版。
ARTEX 渗透框架曾被黑客用于攻击韩国金融机构，项目原作者在随后关闭公共仓库。尽管之后没有听说收购的消息，但从微步在线发布的声明来看，该公司应该已经收购 ARTEX 项目。
ARTEX 是个综合 AI 模型与安全工具的自主渗透测试框架，原项目由开发者 Autumn-27 开发，项目的设计目标是帮助安全研究人员在获得授权的范围内开展资产侦查、漏洞发现与安全测试。
微步在线称，这名开发者是该公司的威胁检测工程师，不过项目本身是这名工程师利用业余时间开发的个人项目，目前这名工程师已经负责微步在线的 RedAgents 产品。ARTEX 开源版曾在 9 月举办的百度安全 Agent + 攻防能力挑战赛中获得冠军。
微步在线随后推出 ARTEX Pro 企业版并将其作为 RedAgents 平台上的渗透测试智能体，根据微步的介绍，企业版增强测试范围控制、运行稳定性和操作过程追溯等能力。
微步在线在声明中表示，10 月 8 日后公开发布的 ARTEX 分支并非官方来源，用户应当注意潜在的供应链投毒等安全风险。微步在线也要求使用者保留原作者版权信息和许可证文本，修改代码后需注明改动，并在适当情况下向用户提供对应的源代码。
这里需要区分官方维护状态和开源许可证：原仓库关闭后社区仍然可以依据此前获得的 AGPL 3.0 开源版继续使用、修改和发布符合许可条件的分支；这些分支由各维护者负责，属于非官方项目。
根据 GNU AGPL 3.0 许可证条款，分发修改版本时需履行相应的源码和许可证义务。如果修改后的程序通过网络供用户交互，运营者还需要向这些用户提供对应源代码的获取方式，许可证在符合其授权条件时授予的权利具有不可撤销性。
AGPL 许可证也允许商业形式使用，对于希望基于 ARTEX 发布闭源衍生品的公司，微步在线表示可以联系该公司洽谈商业授权。使用社区分支版本的企业应当核查代码来源、维护者和构建过程，按照适用许可证履行义务。
