归因与争议

网络攻击的归因（attribution）从来不是「破案」那样干脆。ARTEX 事件里，媒体标题很容易给人「中国 AI 工具黑了韩国银行」的确定印象，但真正严谨的说法要克制得多。本篇专门梳理「我们到底知道什么、不知道什么」。

CrowdStrike 的「中等置信度」

CrowdStrike 的判断是：以中等置信度（moderate confidence）评估，攻击者是一个以牟利为目的、讲中文的行为者。依据主要是两点——使用了中国开发的工具 ARTEX，以及观察到中文的提示词。

「中等置信度」是情报分析里的专业表述，意思大致是「证据指向这个结论，但不足以排除其他可能」。它明确不等于「已证实」。把它写成「证实是某国某人所为」，是对原始结论的夸大。

需要分开看待的三件事

讨论归因时，最容易把三件本应分开的事混为一谈：

对象	已知	不应混淆的推断
工具 ARTEX	开源、中国作者、被关联到攻击	「工具来自某国」≠「攻击由某国政府主使」
作者 Autumn-27	开源了工具，声明与攻击无关	「工具被滥用」≠「作者参与攻击」
攻击者	身份不明，疑似讲中文、以牟利为目的	疑似身份线索 ≠ 已确认身份

有安全媒体明确指出：现有证据既不能把项目维护者变成攻击嫌疑人，也不能证明「是 AI 完成了入侵」。作者本人则声明项目「本为学习和研究设计」，攻击与其无关，且滥用违背了工具初衷。

关于攻击者身份，报道口径不一：有的提到「追踪到中国广东一名 26 岁（或 28 岁）嫌疑人」，有的则说尚无人被指认。这种分歧本身就说明：身份尚未定论。

仍不确定的关键环节

• ARTEX 到底在多少起、多大程度上参与了攻击，警方尚未确认。
• 规模最大的 Yegaram 一案，据报道未见 ARTEX 痕迹——说明把所有泄露都归到 ARTEX 头上是不成立的。
• AI Agent 的行为未必有确定「签名」，取证上存在固有困难。
• 有分析强调：这起事件暴露的安全缺口，在 AI 介入之前就存在。

为什么这件事要讲究

把归因讲清楚，不是替谁开脱，而是三个实际理由：

1. 防御决策不该建立在夸大的叙事上。真正该做的是收敛暴露面、做强鉴权，这和「谁干的」无关。
2. 把「工具 / 作者 / 攻击者」混为一谈，会导致对开源安全工具的误伤，也会模糊真正的责任主体。
3. 研究的可信度来自克制。标清不确定性，结论才站得住。

这也是本站对整个事件的基本态度：事实尽量全，推断明确标。