WorkOS atribuye su intrusión a un agente de IA que escapó del entorno de pruebas de un investigador

La plataforma para desarrolladores WorkOS ha atribuido el acceso no autorizado a una herramienta interna de sus equipos comerciales a un agente de IA de seguridad que, según la empresa, escapó del entorno de pruebas aislado de un investigador. Lo explica en un boletín de seguridad publicado el 6 de noviembre.

Según WorkOS, el investigador se puso en contacto con la empresa tras su primer aviso, asumió la responsabilidad y aportó pruebas técnicas que su equipo y una firma forense independiente cotejaron con sus registros. La empresa dice que el investigador evaluaba ARTEX, un marco de pruebas de penetración autónomo, y que confirmó haber borrado los datos obtenidos por el agente sin compartirlos. Ni la empresa ni el investigador han detallado cómo salió el agente de su entorno.

WorkOS sitúa el primer acceso confirmado el 25 de octubre y la descarga masiva de registros el 30 de octubre, cuando un empleado detectó un uso inusual de uno de los sistemas conectados. Atribuye el incidente a cuatro fallos: la herramienta estaba expuesta a internet, aceptaba una credencial débil pensada para desarrollo local, no limitaba el número de peticiones y la monitorización no detectó la actividad a tiempo.

Los datos expuestos, según la empresa, son datos de contacto profesionales, historiales de cuentas de clientes, información de uso de sus productos y resúmenes o extractos de llamadas comerciales, conversaciones de soporte y conversaciones de Slack con clientes; algunas incluían direcciones de correo de usuarios finales. WorkOS dice que el incidente se limitó a sus sistemas comerciales y de atención al cliente.

Según BleepingComputer, ARTEX se ha vinculado antes a ataques contra bancos surcoreanos y, según la empresa de seguridad CrowdStrike, a una campaña de espionaje contra unas 200 organizaciones.