微步在线宣布持有ARTEX渗透框架版权 要求二次开发遵守开源协议

微步在线通过官方渠道发布声明，明确ARTEX项目已于2026年10月8日闭源，网络上流传的二次开发版本必须遵守原项目的AGPL 3.0许可证。同时，公司基于ARTEX框架推出了商业闭源版本。

ARTEX框架曾被用于针对韩国金融机构的攻击，项目原作者随即关闭公共仓库。尽管未公开收购消息，但微步在线的声明表明该公司已收购ARTEX项目。

ARTEX是一个结合AI模型与安全工具的自主渗透测试框架，由开发者Autumn-27创建，旨在协助安全研究人员在授权范围内进行资产侦查、漏洞发现与安全测试。

微步在线表示，该开发者为公司威胁检测工程师，项目为其业余作品。目前该工程师负责RedAgents产品。ARTEX开源版曾在百度安全Agent+攻防能力挑战赛中获奖。

微步在线随后推出ARTEX Pro企业版，作为RedAgents平台的渗透测试智能体，增强了测试范围控制、运行稳定性和操作过程追溯等功能。

微步在线声明指出，10月8日后出现的ARTEX分支非官方来源，用户需警惕潜在安全风险。公司要求用户保留原作者版权信息和许可证文本，修改代码后需注明变更，并在适当情况下提供对应源代码。

需要区分官方维护状态与开源许可证：仓库关闭后，社区可依据AGPL 3.0开源版继续使用、修改和发布符合条件的分支；这些分支由各维护者负责，属于非官方项目。

根据GNU AGPL 3.0许可证条款，分发修改版本时需履行源码和许可证义务。若通过网络供用户交互，运营者需提供源代码获取方式，许可证授予的权利不可撤销。

AGPL许可证允许商业使用，但希望基于ARTEX发布闭源衍生品的公司需与微步在线洽谈商业授权。使用社区分支版本的企业应核查代码来源、维护者和构建过程，并履行相应许可证义务。