開発者向けインフラストラクチャを専門とするWorkOS社は、内部営業アプリケーションの1つに対する不正アクセスにつながるセキュリティインシデントが発生したと発表した。初期調査により、攻撃者が偵察や脆弱性の発見を自動化するためにARTEX AIと呼ばれるAIベースの攻撃フレームワークを悪用していたことが明らかになった。
影響を受けたデータの詳細
同社によると、インシデントは2026年10月30日に発生し、攻撃者は以下の項目を含む機密データのグループにアクセスした。
- ビジネス連絡先データ（氏名、メールアドレス、役職、組織への所属）。
- 製品の使用詳細や接続ステータスを含む顧客アカウントログ。
- 営業通話、テクニカルサポートのディスカッション、Slackの会話における顧客とのやり取りの要約と抜粋。
- ビジネス関係の情報とアカウント履歴。
同社の創業者であるマイケル・グリニッチ氏は、このインシデントが顧客アプリケーションのデータやWorkOSの本番サービスに影響を与えなかったことを確認し、侵害の発見直後に影響を受けたアプリへの外部アクセスを無効化し、内部アクセス制御を見直したと強調した。
このニュースが重要な理由
このインシデントは、攻撃者の手にある攻撃的AIツールがもたらす脅威の増大を浮き彫りにしている。もともと中国のプログラマーによってオープンソースの侵入テストツールとして開発されたARTEX AIフレームワークは、世界的なサイバー諜報キャンペーンで頻繁に使用されるようになっている。WorkOSの調査チームは、「artex-enrich/1.0」や「norma/0.4」として識別されるユーザーエージェントなど、このツールに関連する技術的指標を検出した。
次のステップ
WorkOSは、侵害の完全な影響を評価するために、デジタルフォレンジックおよびインシデントレスポンスの独立系企業と契約した。また、同社は影響を受けた顧客に直接通知することを約束し、流出した情報を悪用する可能性のあるフィッシングやソーシャルエンジニアリングの試みに警戒するようユーザーに警告した。