原版
- Autumn-27/ARTEX，首次提交于 2026-07-26
- 2026-09-03 赢得百度 Agent+ 挑战赛
- 韩国银行入侵事件曝光后，于 2026-10-08 删除
- 最后一个开源版本：v0.3.15，提交 e6ec569，AGPL-3.0
- 个值得关注的公开副本
- 42
- v0.3.25 代码行数
- 173,504
- 百度 Agent+ 得分
- 67.83
报道来源
ARTEX 原仓库已于 2026-10-08 删除。42 个公开分支和副本仍然在线。
现状
- RuoJi6/ARTEX 已发布 v0.3.25，并提供 Docker 镜像
- 已有英文、韩文、中文、西班牙文和日文翻译版
- 存档保留了原版 458 次提交的完整历史
- 商业版 ARTEX Pro 在微步在线的 RedAgents 上销售
ARTEX 如何运作：AI 智能体循环执行规划、调用工具和验证发现。
01
规划
图中任何变化都会唤醒规划智能体。它读取覆盖率和范围，更新待办清单并下发意图，每个意图都绑定一个资产。
02
执行
默认三个执行智能体。每个认领一个意图，运行 nmap、curl、Playwright 等真实工具，把事实和发现写回图中，然后结束。
03
防护
每次工具调用依次经过拦截规则、LLM 裁判和人工审批。所有流量都经过 8788 端口的录制代理，留存为证据。
04
验证
每次写入都会再次唤醒规划智能体，直到 prove_goal 完成目标。报告智能体合并重复发现，复测智能体检查修复情况。
- 01图发生变化，唤醒规划智能体（防抖，约 800 ms）。
- 02规划智能体读取 graph_overview、覆盖率和范围。
- 03它向前沿队列下发 0 到 N 个意图。
- 04执行智能体认领一个意图并加载对应资产。
- 05执行智能体通过防护层和录制代理运行工具。
- 06它把事实、资产和发现写回两张图。
- 07写入再次唤醒规划智能体，直到 prove_goal。
ARTEX 内部的两张图：资产与发现，通过锚点关联。
ARTEX 是一个 Go 二进制文件，内嵌 Next.js 控制台，底层使用 PostgreSQL。它把掌握的信息保存在两张图里。
- 个开放给 LLM 的工具
- 31
- 张 PostgreSQL 表
- 60
- 种 LLM 接口格式
- 4
- 个默认执行智能体（每任务）
- 3
探索图
每个任务一张
- 目标
- 意图
- 事实
- 发现
- 提示
锚点把每个意图、事实和发现关联到它涉及的资产，覆盖率地图就是基于这些锚点生成的。
- 根域名
- 子域名
- IP
- 服务
- 应用
- 端点
资产图
全局共享，所有任务通用
42 个公开的 ARTEX 分支和副本，按类型和星标数排序。
星标数和最近推送时间取自 2026-11-02 的 GitHub API。数以千计的空克隆未列入。
查看全部 42 个分支全部
42 / 42
- 维护中
- 翻译版
- 镜像
- 存档
- 衍生版
- 攻击型
- 重构版
- 01jiwoochris/artex-global2,521星标
v0.3.15最近推送 2026-10-14
- 02trhhubsd/ARTEX1,274星标
v0.3.15最近推送 2026-10-19
- 03Hinln/ARTEX1,239星标
v0.3.15最近推送 2026-10-08
ARTEX 的两项公开成绩：百度 Agent+ 67.83 分，TSecBench 89.78 分。
百度 Agent+ 实战靶场
2026-08-16
67.83/100
第 7 名，5 小时 08 分，456M token
腾讯 TSecBench
2026-09-03
89.78/100
第 6 名，5 小时 03 分，271M token
全国冠军：在首届百度 BSRC Agent+ 挑战赛 150 多支队伍中总分第一。
ARTEX 新闻时间线：从首次提交到 Google 报告，共 97 天。
每条都标注日期并链接到原始来源，涵盖英文、韩文、中文和日文报道。
完整时间线语言: EN
ARTEX and Friends: Enter Agentic Offensive Frameworks
Google Threat Intelligence Group + Mandiant
语言: EN
Former pentester used ARTEX AI to steal 8.2 million data records
BleepingComputer
语言: EN
China-Aligned Hackers Used AI Tool To Target Over 2,250 Cloud Environments Worldwide
Republic World
语言: EN
Microsoft: Chinese State Actor Used AI to Compromise ConnectWise Tenants
Infosecurity Magazine
语言: EN
Microsoft ties Storm-0940 to ARTEX-driven ConnectWise Cloud Backup compromise
Microsoft Threat Intelligence (via The Hacker News, 2026-10-22)
语言: JA
日本企業への不正アクセス、中国のAIツール「ARTEX」使用を確認
Impress Watch
大家常搜的问题
- ARTEX 是什么？
- Autumn-27 开发的开源 AI 自动化渗透测试系统：LLM 规划智能体和执行智能体基于双图协同，用 Go 编写，配有 Next.js 控制台。许可证为 AGPL-3.0。
- ARTEX 原版 GitHub 仓库在哪里？
- Autumn-27/ARTEX 已于 2026-10-08 删除，访问返回 404。最后一个开源版本 v0.3.15 保存在 Hinln/ARTEX 等存档中。
- 哪个 ARTEX 分支还在维护？
- RuoJi6/ARTEX 是最活跃的后继项目，已发布到 v0.3.25，Docker 镜像为 ruoji6/artex。
- ARTEX Pro 是什么？
- 微步在线在 RedAgents 上销售的商业版，没有公开源代码。
- ARTEX 是否被用于韩国银行入侵事件？
- CrowdStrike、AhnLab 和韩国媒体将 ARTEX 与 2026 年 10 月韩国金融机构遭入侵事件联系起来。作者否认参与。
- ARTEX 如何工作？
- 规划智能体读取目标图并下发任务。三个执行智能体运行 nmap、curl、Playwright 等真实工具，每次工具调用执行前都要经过防护层检查。
- ARTEX 最新版本是多少？
- RuoJi6/ARTEX 已发布 v0.3.25。原仓库的最后一个版本是 v0.3.15，提交 e6ec569，大多数镜像和存档保留的都是这个版本。
- ARTEX 使用什么许可证？
- AGPL-3.0。将 ARTEX 作为网络服务运行的分支，必须以同一许可证公开源代码。
- ARTEX 使用哪些端口？
- Web 控制台和 API 监听 8787 端口。录制所有工具流量的录制代理使用 8788 端口，并带有自己的证书颁发机构（CA）。
- ARTEX 有英文版吗？
- 有。原版界面为中文。jiwoochris/artex-global 默认英文，其他分支还增加了韩文、中文、西班牙文和日文。
- 把 ARTEX 控制台暴露在公网上安全吗？
- 不安全。v0.3.14 存在登录绕过漏洞，外部人员可借此接管控制台。请升级版本，不要把控制台暴露在公网，并放在 VPN 之后。
- artex.sh 是官方网站吗？
- 不是。这是一份独立指南，与 Autumn-27、微步在线及任何分支维护者均无关联，也不托管任何代码。
