La empresa WorkOS, especializada en proporcionar infraestructura para desarrolladores, anunció que sufrió un incidente de seguridad que resultó en el acceso no autorizado a una de sus aplicaciones de ventas internas. La investigación inicial reveló que los atacantes explotaron un marco de ataque basado en inteligencia artificial llamado ARTEX AI para automatizar el reconocimiento y la detección de vulnerabilidades.
Detalles de los datos afectados
Según la empresa, el incidente ocurrió el 30 de octubre de 2026 y permitió a los atacantes acceder a un conjunto de datos sensibles que incluye:
- Datos de contacto comercial (nombres, direcciones de correo electrónico, cargos y afiliaciones institucionales).
- Registros de cuentas de clientes, incluidos los detalles de uso de productos y el estado de conectividad.
- Resúmenes y extractos de las comunicaciones de los clientes a través de llamadas de ventas, discusiones de soporte técnico y chats de Slack.
- Información de relaciones comerciales e historial de cuentas.
El fundador de la empresa, Michael Grinich, confirmó que el incidente no afectó los datos de las aplicaciones de los clientes ni los servicios de producción de WorkOS, enfatizando que la empresa desactivó el acceso externo a la aplicación afectada y revisó los controles de acceso interno inmediatamente después de descubrir la brecha.
¿Por qué importa esta noticia?
Este incidente destaca la creciente amenaza que representan las herramientas de inteligencia artificial ofensiva en manos de los atacantes. El marco de trabajo ARTEX AI, desarrollado originalmente por programadores chinos como una herramienta de código abierto para pruebas de penetración, se utiliza cada vez más en campañas globales de ciberespionaje. Los equipos de investigación de WorkOS detectaron indicadores técnicos asociados con esta herramienta, tales como agentes de usuario específicos denominados 'artex-enrich/1.0' y 'norma/0.4'.
La gravedad de este desarrollo radica en la capacidad de las herramientas de inteligencia artificial para automatizar etapas complejas de ataques, lo que reduce el tiempo y el esfuerzo necesarios para que los atacantes vulneren los sistemas. Esta herramienta ya había sido vinculada previamente a ataques contra bancos en Corea del Sur y a campañas deespionaje a gran escala, lo que la convierte en una opción preferida para los grupos que buscan ampliar el alcance de sus ataques.
Próximos pasos
WorkOS contrató a una empresa independiente de investigación forense digital y respuesta a incidentes para evaluar el impacto total de la brecha. La empresa también se comprometió a notificar directamente a los clientes afectados y advirtió a los usuarios sobre la necesidad de extremar las precauciones ante cualquier intento de suplantación de identidad (phishing) o ingeniería social que pueda explotar la información filtrada.