WorkOS Reports AI-Assisted Attack on Internal Sales App
WorkOS reported on November 2 that it discovered unauthorized access to an internal sales application on October 30, resulting in exposure of some CRM and customer-support data. The company said an AI-assisted offensive-security framework was used for automated reconnaissance and exploitation. Founder Michael Grinich identified the framework as ARTEX, although the initial announcement did not name it. WorkOS disabled external access to the affected application, reviewed internal access controls, and engaged an independent digital-forensics and incident-response firm. The full scope remains unclear; the report also says WorkOS found no indication that its application data was accessed or evidence that production services were compromised.
The reported incident shows an AI-assisted offensive-security framework being used to automate reconnaissance and exploitation against a software company’s internal application.
提供身分驗證與使用者管理服務的WorkOS於11月2日指出，該公司在10月30日發現內部銷售團隊使用的應用程式遭到未經授權存取，攻擊者取得部分客戶關係管理系統（CRM）及客戶支援資料。WorkOS表示，目前尚未發現WorkOS應用程式資料遭到存取的跡象，也沒有證據顯示正式環境服務遭到入侵或受到影響。根據調查的結果，WorkOS指出攻擊者利用了AI輔助的攻擊性資安框架，執行自動化偵察與漏洞利用，雖然該公告並未直接提及框架的名稱，不過WorkOS創辦人Michael Grinich透露，此AI框架就是近期被用於多起攻擊事件的ARTEX。
WorkOS是一家美國軟體科技公司，主要提供企業身分驗證、身分與存取管理（IAM）及企業軟體整合服務，協助SaaS公司快速建置企業級身分驗證與使用者管理功能。該公司號稱擁有超過3千家客戶，其中包括知名科技公司OpenAI、Anthropic、Snowflake等，這起事故的影響範圍可能會相當廣泛。
針對遭存取的資料內容，主要涉及CRM及客戶支援系統，包括客戶姓名、電子郵件地址、電話號碼、職稱與公司資訊，以及客戶帳戶歷史、業務往來紀錄等。此外，攻擊者也可能取得部分銷售通話、客服討論及客戶Slack對話的摘要與內容摘錄，以及客戶使用WorkOS產品的情形、產品連線與目錄服務健康狀態等營運資訊。WorkOS已經停用遭入侵應用程式的外部存取權限，並全面檢視內部工具的存取控制機制，同時委託獨立數位鑑識與事件應變公司協助確認攻擊範圍及評估影響。