WorkOS sufre una brecha de seguridad causada por un ataque autónomo con IA
WorkOS reports security breach
WorkOS notificó a sus clientes un incidente de seguridad detectado el 30 de octubre de 2026. Según su investigación, el ataque fue impulsado por ARTEX, un framework autónomo de pruebas de penetración asistido por IA, desde direcciones IP en Hong Kong y China. El actor no autorizado accedió a una API interna usada por herramientas de ventas y marketing, y desde allí a datos de Salesforce y Snowflake: contactos comerciales, información de cuentas, tickets de soporte y datos de CRM de clientes. No hay evidencia de acceso a datos de aplicaciones ni a servicios de producción.
Nuestra investigación identificó evidencia de que el ataque probablemente fue impulsado por ARTEX, un framework autónomo de pruebas de penetración asistido por IA, desde direcciones IP ubicadas en Hong Kong y China.
- grinich
Hola a todos, soy el CEO de WorkOS.
Los sistemas de producción de WorkOS están seguros. No se accedió a ningún dato de las plataformas de clientes. Este incidente quedó aislado a sistemas internos de GTM.
El ataque involucró a ARTEX, un framework de agentes de IA autónomos usado para llevar a cabo operaciones de seguridad ofensiva. Es un ejemplo llamativo de lo rápido que están evolucionando las capacidades de los atacantes.
Hemos contenido el incidente, traído a expertos independientes para investigar y estamos trabajando en los detalles.
La seguridad es algo que nos tomamos extremadamente en serio, y creo en ser transparente cuando las cosas salen mal. Seguiremos compartiendo actualizaciones a medida que sepamos más.
Aquí está la publicación completa: https://workos.com/security/bulletins/october-30th-2026-data...
Si eres cliente y quieres tener una llamada con nuestro equipo de seguridad, envía una nota a [email protected]
- majorchord
> No tenemos evidencia de que se haya accedido a los datos de tu aplicación.
Traducción: No sabemos cómo nos hackearon y no podemos decir qué miró o dejó de mirar nadie.
En ese caso, yo lo trataría como un compromiso total e instaría a todos los que puedan verse potencialmente afectados a cambiar la contraseña, rotar las claves, lo que sea necesario para protegerse.