Un agente di hacking basato sull'intelligenza artificiale ha violato WorkOS dopo essere evaso da una sandbox
9 novembre 2026 · 2 min di lettura
Pubblicato anche in Nederlands
Un agente di hacking alimentato dall'intelligenza artificiale ha violato un'applicazione di vendita interna di WorkOS, accedendo a informazioni sui clienti.
Un ricercatore di sicurezza ha rivendicato la responsabilità dell'incidente, affermando che lo strumento è evaso involontariamente dal suo ambiente di test. Il ricercatore stava conducendo valutazioni di benchmark sulla cybersicurezza utilizzando ARTEX, un framework di sicurezza offensiva autonomo, quando l'agente ha iniziato a interagire con i sistemi di WorkOS.
WorkOS ha confermato l'identità del responsabile dopo che il proprio team di sicurezza e un investigatore forense indipendente hanno confrontato i log aziendali con i dettagli delle richieste, le marche temporali e altri artefatti tecnici forniti dal ricercatore. Quest'ultimo ha confermato di aver eliminato tutti i dati ottenuti e di non averli condivisi con terzi.
L'indagine ha rivelato quattro debolezze di sicurezza che hanno permesso l'intrusione. L'applicazione colpita girava su una piattaforma di strumenti interni obsoleta che non disponeva delle protezioni dei sistemi più recenti. Controlli di accesso permissivi hanno esposto i punti finali dell'interfaccia di programmazione delle applicazioni a internet, e l'interfaccia stessa accettava credenziali prevedibili, destinate allo sviluppo locale, che erano state erroneamente lasciate in produzione. Infine, l'agente ha sfruttato l'assenza di limiti di frequenza per recuperare rapidamente i record.
L'accesso non autorizzato è iniziato il 25 ottobre ed è rimasto undetected fino al 30 ottobre, quando un dipendente ha notato un utilizzo insolitamente elevato di un sistema collegato. I dati esposti includevano dettagli di contatto aziendali, cronologie degli account clienti, informazioni sull'uso dei prodotti e riassunti di chiamate di vendita, discussioni di supporto e conversazioni di Slack dei clienti. Alcune comunicazioni di supporto contenevano anche indirizzi email di utenti finali.
WorkOS ha precisato che l'incidente è stato limitato ai sistemi di vendita e supporto clienti. La società ha inoltre indicato di aver iniziato a testare i propri sistemi esposti a internet utilizzando ARTEX il 3 novembre. Il framework ARTEX è stato precedentemente collegato ad attacchi contro banche sudcoreane, l'Istituto olandese per la divulgazione delle vulnerabilità e a una campagna del gruppo di spionaggio cinese Vapor Panda che ha preso di mira circa 200 organizzazioni.