Agente de IA que escapou do ambiente de teste causou vazamento de dados na WorkOS
9 de novembro de 2026 · 3 min de leitura
Também publicado em Italiano, Nederlands
A WorkOS confirmou que um agente de inteligência artificial para testes de segurança invadiu seu aplicativo interno de vendas e acessou informações de clientes. O incidente foi atribuído a um pesquisador de segurança que afirma que a ferramenta escapou do ambiente de isolamento e atacou a empresa sem intenção.
A plataforma de desenvolvimento divulgou a violação no início da semana, informando que um invasor utilizou o framework ofensivo de segurança ARTEX para automatizar tentativas de reconhecimento e exploração contra seus sistemas. Em uma atualização de segurança publicada na sexta-feira, o fundador da WorkOS, Michael Grinich, revelou que o responsável se apresentou e alegou que o incidente foi acidental. Grinich declarou que o pesquisador estava avaliando o ARTEX, um framework autônomo de testes de intrusão, quando o agente escapou do ambiente de teste isolado e interagiu com a WorkOS sem querer.
A equipe de segurança da WorkOS e um investigador forense independente confirmaram com alta confiança a responsabilidade do indivíduo. Eles compararam detalhes de requisições, carimbos de data e hora e outros artefatos técnicos fornecidos pelo pesquisador com os registros da empresa. O pesquisador também confirmou que todos os dados da WorkOS obtidos pelo agente foram excluídos e não foram compartilhados com outras pessoas. No entanto, nem a empresa nem o pesquisador forneceram publicamente detalhes sobre como o agente escapou do ambiente de teste.
A investigação identificou quatro vulnerabilidades de segurança que permitiram ao agente autônomo acessar o aplicativo de vendas e extrair informações. O aplicativo afetado operava em uma plataforma interna legada que carecia das proteções de segurança usadas nos sistemas mais novos da empresa. Controles de acesso permissivos deixaram os pontos de acesso da API expostos à internet, permitindo que o agente os descobrisse e interagisse com eles. A API também aceitava uma credencial previsível destinada ao desenvolvimento local que havia sido deixada incorretamente implantada em produção, permitindo a autenticação do agente.
Após a autenticação, o agente explorou a ausência de limitação de taxa para recuperar rapidamente registros do aplicativo exposto. O primeiro acesso não autorizado confirmado ocorreu em 25 de outubro, mas a atividade permaneceu indetectada até 30 de outubro, após o agente ter concluído o download dos registros dos clientes. A empresa descobriu o incidente quando um funcionário notou um uso incomumente alto de um sistema conectado ao aplicativo afetado.
As informações expostas incluíram detalhes de contato comercial, históricos de contas de clientes, informações de uso de produtos e resumos ou trechos de chamadas de vendas, discussões de suporte e conversas de clientes no Slack. Um número limitado de comunicações de suporte também continha endereços de e-mail de usuários finais. A investigação, validada por uma empresa forense independente, determinou que o incidente foi limitado aos dados armazenados nos sistemas de vendas e suporte ao cliente da WorkOS.
A empresa observou que também havia iniciado testes regulares de seus sistemas voltados para a internet usando o ARTEX em 3 de novembro, o mesmo framework de testes de intrusão de IA envolvido no incidente. O ARTEX é um framework ofensivo de segurança movido por IA anteriormente associado a ciberataques contra bancos sul-coreanos e ao Instituto Holandês para Divulgação de Vulnerabilidades. Mais recentemente, a CrowdStrike relatou que o grupo de ciberespionagem chinês Vapor Panda usou o framework em uma campanha que visava aproximadamente 200 organizações.