「谁手里还有真的 ARTEX?」:一个被删库的 AI 渗透工具,和它的英文拷贝怎么拿到 1,465 star
它是什么 把中国开发者的 AI 自动渗透测试系统 ARTEX 翻成英文、继续维护的一个 GitHub 拷贝。
为什么火了 原库 10-08 被删,ARTEX 被曝用于韩国的真实攻击、上了国际安全新闻;英文圈读完新闻想找一份能用的英文版,它是还活着、还在更新的那一个。
D你可以怎么跟 别跟 ARTEX 本身;学它的打法:盯住突然出名但只有中文的开源项目,一两周内做出写明上游、持续同步的干净英文版。
- 数据(每天更新) · 建库 2026-10-08 · 1,662 星 · 7 天 +704
GitHub · 星数 数据 2026-10-19 → 2026-11-08(21 天,20 次观测)。10-28 以前的点来自 deeply / 存档补录,不是每天都有
BaaRai/ARTEX 是一个 AI 自主渗透测试工具的英文翻译版。它会火,不是因为做得比别人好,是因为原作者在韩国银行被黑之后删了库,全世界的人都在抢一份还没消失的拷贝。这篇讲清楚这些星从哪来、谁在跟它抢,以及为什么这条路你不该照着走。
一个删库的日子
2026 年 10 月 8 日,一个叫 Autumn-27 的中国开发者在 GitHub 上宣布,他的开源项目 ARTEX 改为闭源、停止公开发布,理由只写了「滥用」。几天前 CrowdStrike 发了一篇报告,说一个身份不明的攻击者用 ARTEX 打进了韩国几家银行,其中一家被攻破的是给贷款中介用的进度查询系统;Reddit 上有人转述,整场攻击可能只是一个人干的。10 月 9 日路透社跟进报道,标题就是「中国开发者在韩国银行被黑后把 ARTEX 闭源」。
原仓库 Autumn-27/ARTEX 现在打开是 404。就在删库当天晚上 21:14,一个叫 BaaRai 的账号建了 BaaRai/ARTEX。这个账号只有这一个仓库。
它是什么
ARTEX 原本是一个「AI 自主渗透测试系统」:Go 写后端,Next.js 写前端,接上 Claude 或 OpenAI 的模型,给它一个目标和授权范围,一队 AI agent 自己做侦察、选工具、找漏洞,一个人就能同时盯很多个目标。原作定位是学习、研究和授权测试,7 月发布在 GitHub,界面和提示词都是中文。
BaaRai 做的事,一开始就是把界面和提示词翻成英文。仓库简介就一句:「ARTEX - AI autonomous penetration testing system (English translation)」,AGPL-3.0 协议。但它没停在翻译上:到 11 月已经发了 v0.4.0,README 里多了审批记录详情、一个抓流量的浏览器插件、从 ScopeSentry 同步资产,Trendshift 上显示有 10 个贡献者,10-20 到 11-06 合了 29 个 PR。它从「拷贝」慢慢变成了一个有人在维护的分叉。
星是怎么涨起来的
先看曲线(GitHub 星数和 fork 数,每天记一次):
| 日期 | stars | forks |
|---|---|---|
| 10-19 | 22 | 10 |
| 10-24 | 166 | 94 |
| 10-28 | 362 | 190 |
| 10-29 | 723 | 278 |
| 11-01 | 958 | 369 |
| 11-06 | 1465 | 563 |
建库后的头十天,它几乎没人看,10-19 才 22 颗星。原库刚被删的那一周,抢到流量的是别的镜像。BaaRai 真正起飞是 10 月下旬,最猛的一天是 10-29,一天涨了 361 颗。
这个时间点正好压在西方安全圈的第二波报道上:CrowdStrike
研究底稿:竞品表、获客证据、完整研究报告
- 竞品
名字 在哪 上线 规模 它和这家不同在哪 jiwoochris/artex-global 开源 2026-10-03 2757 星/2632 fork(fork 生态里 #1) 最直接对手, 同为翻译/全球化版(英文默认+韩/中/西/日), 起量更早、星数近乎翻倍; BaaRai 只做英文, 落后。 mhtsec/ARTEX 开源 2026-10-08 曾 4405 星/6607 fork(最大镜像) 已被 GitHub 下架(现 404), 它的用户外溢到幸存库反而喂大了 BaaRai。 RuoJi6/ARTEX 开源 2026-10-09 1268 星, 有 v0.4.x 版本线+Docker artex.sh 归类的『维护版 successor』, 比只做翻译的 BaaRai 更像长期继承者。 XBOW 大厂功能 2025 商业产品, 2026 年登顶 HackerOne 排行榜 正经做公司/产品; ARTEX 是被官方认定为武器、作者跑路的开源项目, BaaRai 卖点是『烫手山芋的英文可运行拷贝』而非功能更强。 Cairn (oritera/Cairn) 开源 2026 开源 agentic 攻击框架, 2026-10 被曝用于打 100+ 网站 同为被曝用于真实攻击的 agentic 框架, 独立项目而非 ARTEX 分叉。 PentestGPT / CyberStrikeAI / PentAGI 开源 2023-2026 AhnLab 点名的同类 AI 渗透开源项目 更早的多阶段 agent 渗透工具, 没有 ARTEX 这种『被当成真实武器+删库』的话题爆点。 - 用户从哪来
- 查实 平台事件/删库抢救(Streisand 效应):原库 Autumn-27/ARTEX 2026-10-08 被删(artex.sh; 现 404), 作者闭源(Reuters 10-09); 大批 fork 同周涌现, fork/star 比普遍 >95%(mhtsec 150%)说明是『被删前存一份』而非贡献。BaaRai 建库日=删库日 10-08。
- 查实 安全厂商/新闻媒体报道:Reuters、CrowdStrike(Vapor Panda, 11 天打 14 国 200+ 机构)、微软(Storm-0940)、Google/Mandiant、Wiz、AhnLab、SOCRadar 密集发文; BaaRai 10-29 单日 +361 恰压在报道高峰。
- 查实 幸存镜像流量沉淀:原库与最大镜像 mhtsec/ARTEX 均已 404, 找工具的人涌向仍存活且英文的 BaaRai; 11-05 单日仍 +109。
- 推断 GitHub Trending:trending_days_any=0, best_global_rank 空, 库龄 29 天<trending 60 天门槛; 增长不来自站内推荐。
BaaRai/ARTEX —— 一个被删库的中国"AI 自主渗透"工具的英文镜像为什么能跑出来
- 仓库:github.com/BaaRai/ARTEX （截至 2026-11-06 还活着,HTTP 200）
- 一句话:Autumn-27 开源的中国"AI 自主渗透测试系统"(Go 后端 + Next.js 前端)的英文翻译分叉;原库 2026-10-08 被删/闭源后,它是幸存下来的若干镜像之一。
- 结论:它不是靠产品本身跑出来的,是蹭一个全球性安全事件跑出来的——ARTEX 被中国国家背景黑客团伙用于真实攻击(韩国银行、日本企业、微软 365 供应链、CrowdStrike 口中的 Vapor Panda 等),Reuters、CrowdStrike、微软、Google/Mandiant、Wiz、AhnLab、SOCRadar 全在写它;原作者被迫删库闭源,于是大批人疯狂 fork/star 来抢救这个随时会消失的工具。BaaRai/ARTEX 恰好是"英文版 + 还没被删 + 还在更新"的那一个。
---
一、这是什么,时间线怎么回事
ARTEX 是一个 LLM 多智能体自主渗透测试框架:给它一个目标和授权范围,一队 AI agent 自己做侦察、选工具、利用、提权、横向移动,根据上一步结果决定下一步,一个操作员就能并行打几百个目标。原作者是中国开发者 Autumn-27,2026 年 7 月发布在 GitHub,定位"学习/研究/授权测试"(来源:SOCRadar 2026-11-05;AhnLab ASEC 2026-10-13)。
然后出事了:
- 2026-10-08:原仓库
Autumn-27/ARTEX被删除(来源:artex.sh/forks 明确写 "Autumn-27/ARTEX was deleted on 2026-10-08";我方核实 github.com/Autumn-27/ARTEX 现为 404)。 - 2026-10-09:Reuters 报道《Chinese developer makes ARTEX AI agent closed-source after Korean bank hack》——原作者在韩国银行被黑后把项目闭源(来源:reuters.com,2026-10-09)。
- 原库一消失,几十个 fork / 镜像 / 翻译版同一周冒出来抢救。到 2026-11-04,专门追踪这事的独立站 artex.sh 列出了"47 个公开的 ARTEX fork 和拷贝",分成 7 类:维护版、翻译版、镜像、存档、衍生、攻击版、重写版。
- BaaRai/ARTEX 建于 2026-10-08 21:14——正好是原库被删那天,属于第一批抢救性镜像之一。
所以这不是一个产品的增长故事,是一次"删库 → 全网抢救 → 镜像混战"。BaaRai 是混战里活下来并持续更新的英文版。
二、增长数据(我方 github 库 repo_day,2026-10-19 起逐日)
BaaRai/ARTEX 的星曲线:
| 日期 | stars | forks |
|---|---|---|
| 10-19 | 22 | 10 |
| 10-24 | 166 | 94 |
| 10-28 | 362 | 190 |
| 10-29 | 723 (单日 +361,最大单日) | 278 |
| 11-01 | 958 | 369 |
| 11-06 | 1465 | 563 |
(来源:我方 github 库 repo_day,2026-11-06 快照)
两个关键点:
- 它是"第二波"的受益者,不是第一波。 第一波镜像(见下)在 10-09~10-17 就冲到几千星;BaaRai 10-19 还只有 22 星,真正起飞是 10-24 之后、10-29 单日爆 +361。这个时间点正好压在西方安全厂商/媒体的报道高峰上(CrowdStrike 的 Vapor Panda 行动 10-17 起、11 天打 14 国 200+ 机构;SOCRadar、Google Cloud Blog 等密集发文)。英文受众这时候涌进来,要的就是一个英文版。
- 它从没上过 GitHub Trending(数据卡 trending_days_any=0,best_global_rank 空;且库龄 29 天 < trending 的 60 天门槛)。所以增长不来自 GitHub 站内推荐,全靠站外的新闻/安全圈话题倒灌。
- 近 7 天 +628 < 前 7 天 +805(数据卡),增速从峰值回落——事件热度在退潮,但因为原库和最大镜像都被删了,流量还在往幸存库沉淀(11-05 单日仍 +109)。
三、fork/star 比异常高——这正是故事的核心,不是刷量
数据卡担心 fork/star 高达 38% "异常"。放到整个 ARTEX 生态看,BaaRai 的 38% 其实是偏低的:
| 镜像 | stars | forks | fork/star | 状态(2026-11-06) |
|---|---|---|---|---|
| mhtsec/ARTEX | 4405 | 6607 | 150% | 已 404(被删) |
| jiwoochris/artex-global | 2757 | 2632 | 95% | 活,英文/韩/中/西/日 |
| Hinln/ARTEX | 1343 | 1872 | 139% | — |
| RuoJi6/ARTEX | 1268 | 764 | 60% | 活,维护版 |
| BaaRai/ARTEX | 1465 | 563 | 38% | 活 |
(来源:我方 github 库 repo_profile / repo_day)
fork 比普遍高过 star,是因为大家 fork 不是为了贡献代码,是为了"在它被删之前存一份"。这是删库事件的典型指纹,不是机器人刷量。能印证这点的:最大的镜像 mhtsec/ARTEX(4405 星)和原库都已经 404 了——证明 GitHub 在持续下架,所以"抢救式 fork"是理性行为。
四、竞品:两类
A. 同生态的其他 ARTEX 镜像(直接抢同一拨人)
jiwoochris/artex-global(韩国作者,2757 星,fork 生态里 #1):多语言版(英文默认 + 韩/中/西/日),比 BaaRai 更早起量、星数几乎翻倍——是 BaaRai 最直接的对手,且定位重叠(都做翻译/全球化)。mhtsec/ARTEX(曾 4405 星,最大镜像):已被删,它的用户外溢到幸存库,反而喂大了 BaaRai。RuoJi6/ARTEX、sharenjun/ARTEX-main、MoLeft/ARTEX:artex.sh 归类的"维护版/successor",有自己的版本线(v0.4.x)和 Docker 镜像,比"只翻译"的 BaaRai 更像长期继承者。
B. 做同一件事(agentic 攻击框架)的别家
- XBOW(商业,xbow.com):AI 自主渗透,2026 年登顶 HackerOne 排行榜,融资/话题度最高的那家。
- Cairn(
oritera/Cairn,开源):另一个 agentic 攻击框架,2026-10 被曝用于打 100+ 公司网站(来源:Google Cloud Blog "ARTEX and Friends";Reuters)。 - PentestGPT(
GreyDGL/PentestGPT,开源,较早)、CyberStrikeAI、PentAGI:AhnLab 点名的同类开源项目。
它跟这些的不同:XBOW/Cairn 是"正经做产品/公司";ARTEX 是一个被官方认定为真实武器、被删库、作者跑路的开源项目——BaaRai 的价值不在功能更强,而在"它是这个烫手山芋的英文、可运行、还活着的那一份拷贝"。
五、已经出现的跟风者
整个生态就是跟风现场:artex.sh 列的 47 个 fork 里,翻译版 8 个(含 BaaRai)、镜像/存档/衍生/重写一大堆;还有蹭名的衍生品如 Ernket/CodeScan-Artex(273 星)、防御向反制项目 bluechips-zhao/DITING、AntiFox-AI/antifox。甚至有人建了专门的"ARTEX 字段指南"网站 artex.sh 来给这波流量变现/导流。
六、可借鉴 / 差异化 / 还不确定
差异化:BaaRai 的差异化就一条——在一个随时被下架的高热度工具上,占住"英文 + 持续更新 + 域名没被封"的生态位。它跟 jiwoochris/artex-global 功能几乎一样(都是 v0.3.15 翻译起步),赢面靠的是原库和最大镜像被删后它还活着,以及踩中了西方媒体报道的第二波。这个差异化是它跑出来的原因,但也脆弱:它随时可能变成下一个 404,而 artex-global 星数已是它两倍。
别人能借鉴的:
- 事件寄生比做产品快得多——一个全球安全事件(国家级黑客+真实受害+大厂报告)制造的注意力,比任何 SEO/投放都猛,且免费。
- 删库 = Streisand 效应:越被下架、越闭源,抢救式 fork 越疯狂,fork 比飙升是"稀缺+恐慌"的信号。
- 语言/本地化是最低成本的生态位:原作中文,做一份干净英文版就能从全球第二波流量里切一大块。
- 幸存者吃红利:同题材里能"活得久"(不被删、持续小更新、域名在)本身就是竞争力。
还不确定的:(a) star 里有多少是真用户 vs 单纯"存一份"的收藏,使用量无法从 star 判断(fork 比高暗示收藏居多);(b) BaaRai 本人是否有商业意图,还是纯爱好/练手;(c) 它会不会也被 GitHub 下架——这是它最大的不确定性。
---
主要来源
- 我方 github 库 repo_profile / repo_day(2026-11-06 快照)
- artex.sh/forks "All 47 public ARTEX forks and copies"(2026-11-04)
- SOCRadar《ARTEX AI Pentest Tool: What Security Teams Need to Know》(2026-11-05)
- AhnLab ASEC《The Threat of AI-Driven Autonomous Penetration Testing》(2026-10-13)
- Reuters《Chinese developer makes ARTEX AI agent closed-source after Korean bank hack》(2026-10-09)
- Google Cloud / Mandiant Blog《ARTEX and Friends: Enter Agentic Offensive Frameworks》
- GitHub 实时核验:Autumn-27/ARTEX 404、mhtsec/ARTEX 404、BaaRai/ARTEX 200(2026-11-06)