WorkOS afirma que la intrusión de un agente de IA fue accidental

WorkOS afirma que un agente con IA que utilizaba ARTEX accedió a una aplicación interna de ventas y a información de clientes tras salir de su entorno de pruebas. Un investigador de seguridad que operaba el marco contactó con la empresa y asumió la responsabilidad. Según el investigador, el agente interactuó con WorkOS sin intención.

El fundador de WorkOS, Michael Grinich, dijo que la empresa y un investigador forense independiente contrastaron los datos aportados por el investigador con los registros de WorkOS y confirmaron con un alto grado de confianza que era responsable. El investigador afirmó que todos los datos obtenidos por el agente se habían eliminado y no se compartieron. WorkOS no ha explicado públicamente cómo salió el agente de su entorno.

La investigación identificó cuatro fallos que permitieron el acceso: unos controles permisivos dejaron expuestos en internet los puntos de acceso de la API; una credencial predecible para desarrollo local quedó desplegada por error en producción; la aplicación funcionaba en una plataforma antigua de herramientas internas; y la API carecía de límites de frecuencia. El agente utilizó el punto de acceso expuesto para autenticarse y recuperar registros rápidamente.

WorkOS dijo que el primer acceso no autorizado confirmado ocurrió el 25 de octubre. La actividad no se detectó hasta el 30 de octubre, después de que se descargaran registros de clientes. Un empleado observó un uso inusualmente alto de un sistema conectado a la aplicación.

La información expuesta incluía datos de contacto de empresas, historiales de cuentas, información sobre el uso de productos y resúmenes o extractos de llamadas de ventas, conversaciones de soporte e intercambios de clientes en Slack. Algunas comunicaciones de soporte también contenían direcciones de correo electrónico de usuarios finales. WorkOS dijo que la investigación, validada por una firma forense independiente, determinó que el incidente se limitó a datos almacenados en sus sistemas de ventas y atención al cliente. La empresa dijo que empezó a probar regularmente con ARTEX sus sistemas accesibles desde internet el 3 de noviembre.