חברת תשתיות המפתחים WorkOS דיווחה בתחילת השבוע על גישה לא מורשית לאפליקציה פנימית של צוות המכירות, שבוצעה באמצעות ARTEX, מסגרת בדיקות חדירה אוטונומית מבוססת AI. בעדכון שפורסם ביום שישי כתב המייסד מייקל גריניץ' שחוקר אבטחה פנה לחברה ולקח אחריות: לדבריו הוא העריך את ARTEX במסגרת בדיקות השוואתיות, והסוכן "ברח" מסביבת הבדיקה המבודדת ופעל מול מערכות WorkOS בלי כוונה.
לפי BleepingComputer, צוות האבטחה של WorkOS וחוקר פורנזי חיצוני השוו את פרטי הבקשות, חותמות הזמן וראיות טכניות נוספות שמסר החוקר ללוגים של החברה, ואישרו "ברמת ודאות גבוהה" שהוא האחראי. החוקר מסר שכל הנתונים שהסוכן השיג נמחקו ולא הועברו לאיש. איך בדיוק יצא הסוכן מסביבת הבדיקה לא פורסם.
החקירה זיהתה ארבע חולשות שאפשרו את הפריצה: האפליקציה רצה על פלטפורמה פנימית ישנה בלי ההגנות של המערכות החדשות, נקודות הקצה של ה-API שלה היו חשופות לאינטרנט, הן קיבלו סיסמה צפויה שנועדה לפיתוח מקומי ונשארה בטעות בסביבת הייצור, ולא הייתה הגבלת קצב, כך שהסוכן משך רשומות במהירות. הגישה הראשונה אירעה ב-25 באוקטובר והתגלתה רק ב-30 באוקטובר, אחרי שההורדה הסתיימה, כשעובד הבחין בשימוש חריג.
המידע שנחשף כולל פרטי קשר עסקיים, היסטוריית חשבונות, נתוני שימוש במוצרים וסיכומים או קטעים משיחות מכירה, פניות תמיכה ושיחות Slack עם לקוחות, ובחלק קטן מהם גם כתובות אימייל של משתמשי קצה. WorkOS מספקת הזדהות ו-SSO ליותר מ-3,000 חברות, והחל מ-3 בנובמבר היא בודקת בעצמה את המערכות החשופות שלה עם ARTEX.