【安全圈】ARTEX渗透框架闭源！微步在线声明版权收购
安全圈 2026-11-08 19:00 江苏
微步在线声明拥有ARTEX渗透框架版权并收购项目，原作者关闭公共仓库不再开源
关键词
ARTEX框架
一、60秒看完全部要点
🛠️ 国内安全公司微步在线发布声明拥有ARTEX渗透框架版权
🏆 ARTEX在9月百度安全Agent+攻防能力挑战赛中获得冠军
🌐 10月有黑客使用该框架对韩国金融机构发起攻击
📅 10月8日原作者宣布关闭公共仓库不再开源
💼 微步在线强调基于原开源版的分支，在遵守许可证要求下可继续使用，但二开也应当开源
🔒 该公司收购了项目并将集成到商业版产品中
二、背景：从开源冠军到闭源收购
ARTEX渗透测试框架在9月份的百度安全Agent+攻防能力挑战赛中获得冠军，展现了较强的自动化渗透能力。项目原作者是微步在线的渗透测试工程师，但项目本身是该工程师的业余项目。
然而10月有黑客使用该框架对韩国金融机构发起攻击，引发关注。随后在10月8日，该框架原作者宣布关闭公共仓库不再开源，当前网上还有诸多分支。
三、微步在线声明要点
微步在线发布声明：
✅ 公司拥有ARTEX渗透框架版权
✅ 基于原开源版的分支，可在遵守许可证要求下继续使用
✅ 但二开也应当开源
✅ 公司收购了项目并将集成到商业版产品中
四、安全圈点评
这是一个典型的"开源项目被商业化收购"案例。原作者的业余项目获得业界认可，最终被雇主收购并闭源，这在安全工具领域并不罕见。
值得注意的是，黑客使用ARTEX攻击韩国金融机构的事件，可能是促使微步在线采取行动的直接原因。安全工具的双刃剑属性再次显现——同样的自动化渗透能力，既可用于合法测试，也可用于恶意攻击。
给安全从业者的建议：使用开源分支时需遵守许可证要求，商业使用建议联系微步在线获取正式授权。
END
阅读推荐
本文转载自微信公众号「安全圈」，查看原文。版权归原作者所有，如有侵权请联系删除。