™WorkOS内部销售应用遭入侵，攻击者被指使用ARTEX智能体框架
WorkOS 11月3日披露，10月30日发现内部销售应用遭未授权访问，攻击者访问了业务联系资料与客户沟通摘要，公司称应用数据与生产服务未受影响。
发生了什么
WorkOS是一家开发者平台公司，提供企业身份验证、单点登录、用户管理与身份管理相关的API、SDK与工具。据BleepingComputer转述公司官网，至少3000家公司使用其服务，名单包括OpenAI、Anthropic、Cursor、Perplexity、Snowflake与Plaid。
WorkOS在事件通报中称，2026年10月30日发现内部销售应用遭未授权访问。发现入侵后，公司关闭了该应用的外部访问，审查了内部工具的访问控制，聘请了一家独立取证与事件响应公司追踪未授权活动并确认全部影响，并表示将直接通知受影响客户，同时提醒用户防范利用泄露信息实施的钓鱼或社会工程尝试。
公司公告称，攻击者使用AI进攻性安全框架自动化侦察与利用尝试。创始人Michael Grinich补充称，调查团队在攻击者的网络请求中发现了artex-enrich/1.0与norma/0.4等用户代理，并称该框架为ARTEX AI渗透测试套件，事件现已完全控制，调查完成后将分享更多信息。报道未说明WorkOS攻击者的身份归属。
关键事实
- 发现与披露：2026年10月30日发现入侵，2026年11月3日经BleepingComputer报道披露
- 被访问的数据：业务联系资料，包括姓名、电邮地址、职位与公司归属，来自CRM系统；客户账户历史，包括产品用量与连接或目录健康状况；客户沟通摘要与摘录，包括销售电话、支持讨论与客户Slack对话；业务账户与关系信息
- 未受影响的范围：据公司称，WorkOS应用数据与生产服务未被访问或受影响
- 攻击工具口径：公司公告称攻击者使用AI进攻性安全框架；创始人称该框架为ARTEX AI渗透测试套件
- ARTEX背景：该平台由中国开发者于2026年早些时候作为开源项目发布，后转为非公开，但多个代码分支仍可获得
- 更大行动：据CrowdStrike披露并经BleepingComputer报道，代号Vapor Panda的行动自10月17日起针对14个国家200多个组织，至少9家被攻破，另有至少12家高价值目标遭到密码喷洒与凭证扫描
- 另一案例：荷兰漏洞披露机构DIVD称，9月对其网络的攻击使用了ARTEX AI，攻击从初始访问到获得root权限用时12分钟，串联了Zammad零日漏洞与本地提权零日漏洞
为什么重要
ARTEX从开源渗透测试工具进入真实入侵链条，同一框架在数日内关联两起披露，内部应用数据成为攻击目标。
订阅 HIMIAO视界
不用注册 · 随时退订推送通知
早报出来时，手机或电脑上弹一条提醒。不用留邮箱。