أعلنت شركة WorkOS، المتخصصة في توفير البنية التحتية للمطورين، عن تعرضها لحادث أمني أدى إلى وصول غير مصرح به إلى أحد تطبيقات المبيعات الداخلية الخاصة بها. وقد كشف التحقيق الأولي أن المهاجمين استغلوا إطار عمل هجومي يعتمد على الذكاء الاصطناعي يُدعى ARTEX AI لأتمتة عمليات الاستطلاع واكتشاف الثغرات.
تفاصيل البيانات المتأثرة
وفقاً للشركة، وقع الحادث في 30 أكتوبر 2026، وأدى إلى وصول المهاجمين إلى مجموعة من البيانات الحساسة، تشمل:
- بيانات الاتصال التجارية (الأسماء، عناوين البريد الإلكتروني، المسميات الوظيفية، والانتماءات المؤسسية).
- سجلات حسابات العملاء، بما في ذلك تفاصيل استخدام المنتجات وحالة الاتصال.
- ملخصات ومقتطفات من اتصالات العملاء عبر مكالمات المبيعات، ومناقشات الدعم الفني، ومحادثات Slack.
- معلومات العلاقات التجارية وتاريخ الحسابات.
وأكد مؤسس الشركة، مايكل غرينيتش، أن الحادث لم يؤثر على بيانات تطبيقات العملاء أو خدمات الإنتاج الخاصة بـ WorkOS، مشدداً على أن الشركة قامت بتعطيل الوصول الخارجي للتطبيق المتضرر ومراجعة ضوابط الوصول الداخلية فور اكتشاف الاختراق.
لماذا يهم هذا الخبر؟
يبرز هذا الحادث التهديد المتزايد الذي تشكله أدوات الذكاء الاصطناعي الهجومية في أيدي المهاجمين. إطار عمل ARTEX AI، الذي طوره مبرمجون صينيون في الأصل كأداة مفتوحة المصدر لاختبار الاختراق، أصبح يُستخدم بشكل متكرر في حملات تجسس سيبراني عالمية. وقد رصدت فرق التحقيق في WorkOS مؤشرات تقنية مرتبطة بهذه الأداة، مثل وكلاء المستخدم (user agents) المحددة بـ 'artex-enrich/1.0' و'norma/0.4'.
تكمن خطورة هذا التطور في قدرة أدوات الذكاء الاصطناعي على أتمتة مراحل الهجوم المعقدة، مما يقلل من الوقت والجهد اللازمين للمهاجمين لاختراق الأنظمة. وقد سبق أن ارتبطت هذه الأداة بهجمات استهدفت بنوكاً في كوريا الجنوبية، وحملات تجسس واسعة النطاق، مما يجعلها أداة مفضلة للمجموعات التي تسعى لتوسيع نطاق هجماتها.
الإجراءات التالية
تعاقدت WorkOS مع شركة مستقلة للتحقيقات الجنائية الرقمية والاستجابة للحوادث لتقييم الأثر الكامل للاختراق. كما تعهدت الشركة بإخطار العملاء المتأثرين مباشرة، وحذرت المستخدمين من ضرورة توخي الحذر تجاه أي محاولات تصيد احتيالي أو هندسة اجتماعية قد تستغل المعلومات المسربة.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.