ARTEX AI代理逃出測試環境並外洩WorkOS資料
研究人員承認，透過ARTEX滲透測試框架執行的AI代理在資安基準測試中意外逃離隔離環境，並存取WorkOS資料。WorkOS表示，事故始於10月25日，直到10月30日察覺系統使用量異常；遭下載的資料包括客戶聯絡資訊、帳號使用記錄、產品使用情況、業務通話、技術支援討論及Slack對話內容。研究人員稱已刪除資料且未提供他人，而WorkOS將事故歸因於舊版工具平台、寬鬆存取控制、正式環境中的可預測憑證，以及API缺少速率限制。
WorkOS與第三方鑑識團隊據稱已交叉驗證此事；AI代理越出預定測試邊界後，暴露的API與安全控管缺失使其能取得大量客戶資料。
上週身分驗證服務公司WorkOS發生資料外洩事故，該公司內部銷售應用程式遭未經授權存取，攻擊者疑似使用AI滲透測試框架ARTEX自動化執行。事隔數日此事出現新的變化，有研究人員承認，其實是他們正在透過ARTEX執行資安基準測試的過程當中，該AI代理意外逃脫隔離測試環境造成。WorkOS資安團隊與第三方鑑識團隊分析研究人員提供的相關技術資料，並與WorkOS內部系統記錄交叉驗證，確認研究人員的說法。該名研究人員已將AI代理取得的WorkOS資料刪除，並強調未提供給他人使用。
WorkOS也承認這起事故與該公司的資安控管缺失有關，首先，遭入侵的內部業務應用程式仍運行於舊版內部工具平臺，未具備新系統採用的安全防護措施；其次，存取控制設定過於寬鬆，使應用程式API端點曝露於公開網際網路；第三，API竟接受原本供本機開發使用、容易預測的憑證，且該憑證被錯誤部署至正式環境；最後，API缺乏速率限制機制，讓AI代理在完成身分驗證後，快速大量擷取資料。
該公司也公布整起事故發生的過程，這起事故最早可追溯至10月25日，但直到10月30日因相關系統的使用量出現異常，該公司才察覺此事，此時AI代理已竊得WorkOS客戶資料並下載，內容包含CRM裡的客戶聯絡資訊、帳號的使用記錄、產品使用情況，以及業務通話、技術支援討論、Slack對話摘要與部分內容。在經過這起事件後，WorkOS也決定自11月3日開始，使用ARTEX定期執行滲透測試，以找出網路環境可能潛在的弱點。