WorkOS взломали с помощью автономного AI-фреймворка для пентеста
WorkOS reports security breach
WorkOS сообщила о взломе: 30 октября 2026 года неизвестные получили доступ к внутреннему API, через который добрались до данных в Salesforce и Snowflake. Атаку, по версии компании, вероятно, провёл ARTEX — автономный фреймворк для пентестинга с поддержкой AI, работавший с IP-адресов в Гонконге и Китае. Утекли контакты клиентов, коммерческая информация и тикеты поддержки. Данные приложений и продакшен-сервисы, по заявлению WorkOS, не затронуты.
Наше расследование выявило свидетельства того, что атака, вероятно, была проведена ARTEX — автономным фреймворком для пентестинга с поддержкой AI — с IP-адресов, расположенных в Гонконге и Китае.
- grinich
Всем привет — это CEO WorkOS.
Продакшн-системы WorkOS в безопасности. Доступ к данным клиентских платформ не был получен. Этот инцидент был локализован внутренними GTM-системами.
Атака включала ARTEX — автономный фреймворк AI-агентов, используемый для проведения наступательных операций в сфере безопасности. Это яркий пример того, как быстро развиваются возможности атакующих.
Мы локализовали инцидент, привлекли независимых экспертов для расследования и прорабатываем детали.
Безопасность — то, к чему мы относимся крайне серьёзно, и я верю в прозрачность, когда что-то идёт не так. Мы продолжим делиться обновлениями по мере поступления информации.
Вот полный пост: https://workos.com/security/bulletins/october-30th-2026-data...
Если вы клиент и хотите созвониться с нашей командой безопасности, пожалуйста, напишите на [email protected]
- majorchord
> У нас нет доказательств того, что был получен доступ к данным вашего приложения.
Перевод: мы не знаем, как нас взломали, и не можем сказать, что кто-то просматривал, а что нет.
В таком случае я бы рассматривал это как полную компрометацию и призывал всех, кто может быть потенциально затронут, сменить пароль, обновить ключи — всё, что нужно сделать для защиты.