国内安全公司微步在线发布声明拥有ARTEX渗透框架版权 相关开源版二开也必须开源
内容提要
微步在线声明拥有ARTEX渗透框架版权。该AI渗透测试框架由该公司工程师业余开发，曾获百度安全挑战赛冠军，后因被黑客用于攻击韩国金融机构而于10月8日闭源。微步已推出商业版ARTEX Pro。原AGPL 3.0开源版仍有效，二次开发须遵守许可证并开源；商业闭源使用需获微步授权。非官方分支存在供应链风险。
延伸解读
闭源不等于许可证失效：AGPL 3.0 的持续约束
文章明确指出，10月8日关闭公共仓库仅代表官方停止维护，此前已发布的 AGPL 3.0 开源版许可证依然有效。这意味着社区仍可依据该许可证使用、修改和分发代码，但必须履行相应义务：保留版权信息、注明改动，并在分发或通过网络提供服务时提供对应源代码。这一区分对开发者判断自身权利边界至关重要。
非官方分支的供应链风险与核查要点
微步在线声明，10月8日后公开发布的 ARTEX 分支并非官方来源，可能存在供应链投毒等风险。文章建议使用社区分支的企业核查代码来源、维护者和构建过程。由于这些分支由各维护者自行负责，企业在采用前应评估其可信度，并确认其是否遵守 AGPL 3.0 的源码开放要求，避免引入安全隐患或法律风险。
商业闭源衍生需授权，商用开源仍可行
AGPL 许可证本身允许商业使用，但若企业希望基于 ARTEX 发布闭源衍生品，则需联系微步在线洽谈商业授权。文章提到微步已推出商业版 ARTEX Pro，并集成到 RedAgents 平台。对于不想闭源的企业，仍可遵循 AGPL 条件继续开源使用。这一安排为不同商业策略提供了选择，但闭源路径必须获得明确授权。
Q&A
微步在线对ARTEX渗透框架的版权声明主要说了什么？
微步在线声明拥有ARTEX渗透框架版权，原AGPL 3.0开源版仍有效，二次开发必须遵守许可证并开源；商业闭源使用需获得微步授权。非官方分支存在供应链风险。
ARTEX框架为什么在10月8日闭源？
因为10月有黑客使用该框架对韩国金融机构发起攻击，原作者随后关闭公共仓库不再开源。
ARTEX的作者和微步在线是什么关系？
作者Autumn-27是微步在线的威胁检测工程师，ARTEX是其业余个人项目，目前该工程师负责微步在线的RedAgents产品。
基于ARTEX开源版进行二次开发有什么要求？
需遵守AGPL 3.0许可证：保留原作者版权信息和许可证文本，修改代码需注明改动，分发时提供对应源代码；若通过网络供用户交互，还需提供源码获取方式。
企业想基于ARTEX开发商业闭源产品该怎么办？
需要联系微步在线洽谈商业授权，获得授权后方可发布闭源衍生品。
使用网上非官方的ARTEX分支有什么风险？
10月8日后公开发布的分支并非官方来源，可能存在供应链投毒等安全风险，使用者应核查代码来源、维护者和构建过程。
