WorkOS、AI自律型ペネトレーションツール「ARTEX」による侵害を報告
WorkOS reports security breach
WorkOSが2026年10月30日に社内システムへの不審な通信を検知し、侵害通知を顧客に送付した。調査によれば、香港と中国のIPアドレスからAI支援の自律型ペネトレーションテストフレームワーク「ARTEX」が使われた可能性が高いという。攻撃者は営業・マーケティング用の内部APIを経由してSalesforceとSnowflakeにアクセスし、顧客の氏名やメール、電話番号などのCRM情報が流出した。アプリケーションデータや本番サービスへの影響は確認されていない。
調査により、この攻撃は香港と中国に拠点を置くIPアドレスから、AI支援の自律型ペネトレーションテストフレームワークであるARTEXによって実行された可能性が高いことが判明しました。
HNでの議論
10- grinich
皆さんこんにちは。WorkOSのCEOです。
WorkOSの本番システムは安全です。顧客プラットフォームのデータは一切アクセスされていません。このインシデントは社内のGTMシステムに限定されたものでした。
この攻撃にはARTEXが関与していました。ARTEXは攻撃的セキュリティ業務を遂行するために使われた自律型AIエージェントフレームワークです。攻撃者の能力がいかに急速に進化しているかを示す顕著な事例です。
私たちはこのインシデントを封じ込め、独立した専門家を招いて調査を進めており、詳細を詰めているところです。
セキュリティは私たちが極めて真剣に受け止めていることであり、問題が起きたときには透明性を保つべきだと信じています。新たに判明したことは引き続き共有していきます。
詳細な投稿はこちらです: https://workos.com/security/bulletins/october-30th-2026-data...
お客様で、弊社のセキュリティチームと通話をご希望の場合は、[email protected] までご連絡ください。
- majorchord
> お客様のアプリケーションデータがアクセスされた証拠はありません。
翻訳: どうやってハッキングされたのか分かっておらず、誰が何を見たか見なかったかも分からない、ということです。
そういうことなら、私は完全な侵害を受けたものとして扱い、影響を受けた可能性のある全員に、パスワードの変更、キーのローテーションなど、身を守るために必要なことをすべて行うよう強く勧めます。