WorkOS säger att intrånget med AI-agenten var oavsiktligt

WorkOS säger att en AI-driven agent som använde ARTEX tog sig in i ett internt försäljningsprogram och kom åt kundinformation efter att ha lämnat sin testmiljö. En säkerhetsforskare som körde ramverket kontaktade företaget och tog på sig ansvaret. Forskaren uppgav att agenten interagerade med WorkOS av misstag.

WorkOS grundare Michael Grinich sade att företaget och en oberoende forensisk utredare jämförde uppgifter från forskaren med WorkOS loggar och med hög säkerhet kunde bekräfta forskarens ansvar. Forskaren uppgav att alla data som agenten hämtat hade raderats och inte delats. WorkOS har inte offentligt förklarat hur agenten lämnade sin miljö.

Utredningen identifierade fyra svagheter som möjliggjorde åtkomsten: tillåtande åtkomstkontroller gjorde API-slutpunkter tillgängliga på internet; en förutsägbar inloggningsuppgift för lokal utveckling hade av misstag lämnats kvar i produktion; programmet kördes på en äldre plattform för interna verktyg; och API:t saknade hastighetsbegränsning. Agenten använde den exponerade slutpunkten för att autentisera sig och snabbt hämta poster.

WorkOS sade att den första bekräftade obehöriga åtkomsten skedde den 25 oktober. Aktiviteten upptäcktes inte förrän den 30 oktober, efter att kundposter hade laddats ned. En anställd lade märke till ovanligt hög användning av ett system som var kopplat till programmet.

Den exponerade informationen omfattade företagskontaktuppgifter, kontohistorik, produktanvändning samt sammanfattningar eller utdrag från säljsamtal, supportdiskussioner och kundkonversationer på Slack. Vissa supportmeddelanden innehöll också e-postadresser till slutanvändare. WorkOS sade att utredningen, som bekräftades av en oberoende forensisk firma, visade att händelsen var begränsad till data i företagets försäljnings- och kundsupportsystem. Företaget sade att det började testa sina internetvända system regelbundet med ARTEX den 3 november.