最近,因针对韩国金融机构的黑客攻击而被广泛关注的中国人工智能(AI)渗透测试工具‘阿尔特克斯(ARTEX)’宣布暂停公开开发。开发者表示,因工具可能被恶用,将停止更新并转为非公开源代码。
据法新社和路透社等外媒报道,阿尔特克斯的开发者‘Autumn-27’在10月8日于开发者平台GitHub上发布的声明中表示:“考虑到工具的错误使用,阿尔特克斯将不再更新,并将转为非公开源代码。”
阿尔特克斯方面表示,使用该工具进行网络攻击与开发者的初衷相悖,但并未直接提及韩国发生的黑客事件。此外,他们还表示,对于利用该工具违反法律和规定的行为不承担责任。
阿尔特克斯是一款自主渗透测试工具,旨在通过连接大型语言模型(LLM),使AI代理分析攻击目标、规划渗透路径并执行安全工具。虽然可以用于检查安全漏洞,但若被攻击者恶用,也可能被用于自动化渗透过程。
美国网络安全公司CrowdStrike分析称,从上月底到本月初,针对韩国金融机构的攻击事件发生,攻击者同时利用了阿尔特克斯和LLM。
※ 本报道经人工智能(AI)系统翻译与编辑。


