WorkOS 遭 ARTEX 攻击，CRM 数据泄露
WorkOS reports security breach
WorkOS 确认在 2026 年 10 月 30 日遭遇安全事件。调查指向一个名为 ARTEX 的 AI 辅助自动化渗透测试框架，攻击者利用该工具从香港和中国 IP 发起攻击，入侵了内部业务系统。攻击者获取了用于销售和营销工具的内部 API 权限，进而访问了 Salesforce 和 Snowflake 实例中的数据。受影响的数据包括 CRM 信息、商业联系信息、账户详情、去标识化的产品使用指标以及支持工单，涵盖客户姓名、邮箱、电话及公司地址等。WorkOS 强调，目前未发现任何应用数据被访问，生产环境服务也未受影响，此次事件仅局限于 CRM 和客户服务数据范围。
我们的调查表明，此次攻击很可能是由 ARTEX 这一 AI 辅助的自主渗透测试框架所驱动。
- grinich
大家好，我是 WorkOS 的 CEO。
WorkOS 的生产系统是安全的。没有任何客户平台数据被访问。此次事件仅限于内部 GTM 系统。
此次攻击涉及 ARTEX，这是一个用于执行进攻性安全操作的自主 AI 代理框架。它生动地展示了攻击者能力演变的迅速程度。
我们已控制住此次事件，聘请了独立专家进行调查，并正在梳理细节。
安全是我们极其重视的问题，我相信当出现问题时应保持透明。随着我们了解更多情况，将继续分享更新。
这是完整帖子：https://workos.com/security/bulletins/october-30th-2026-data...
如果您是客户并希望与我们的安全团队通话，请发送邮件至 [email protected]
- majorchord
> We have no evidence that your application data was accessed.
翻译：我们不知道是如何被黑的，也无法判断有人看了什么或没看什么。
在这种情况下，我会将其视为全面沦陷，并敦促所有可能受影响的人更改密码、轮换密钥，或者做其他任何您需要做的事情来保护自己。