工具本身没有罪名，但把工具递到明知要犯罪的人手里，你的手上就有了罪名。

2026年9月底，韩国多家金融机构接连遭入侵。10月7日，美国 CrowdStrike 发布情报报告，指认攻击者使用了 ARTEX——一个由中国安全工程师在 GitHub 发布的开源 AI 自动化渗透测试工具。事件立刻引发一个尖锐的疑问：工具是开源的、作者写了免责声明，那作者到底违法不违