A empresa WorkOS, especializada no fornecimento de infraestrutura para desenvolvedores, anunciou ter sofrido um incidente de segurança que resultou em acesso não autorizado a um de seus aplicativos internos de vendas. A investigação preliminar revelou que os invasores exploraram uma estrutura de ataque baseada em inteligência artificial chamada ARTEX AI para automatizar operações de reconhecimento e descoberta de vulnerabilidades.
Detalhes dos dados afetados
De acordo com a empresa, o incidente ocorreu em 30 de outubro de 2026 e levou os invasores a acessarem um conjunto de dados confidenciais, incluindo:
- Dados de contato comercial (nomes, endereços de e-mail, cargos e afiliações institucionais).
- Registros de contas de clientes, incluindo detalhes de uso de produtos e status de conectividade.
- Resumos e trechos de comunicações de clientes por meio de chamadas de vendas, discussões de suporte técnico e conversas no Slack.
- Informações de relacionamentos comerciais e histórico de contas.
O fundador da empresa, Michael Grinich, afirmou que o incidente não afetou os dados dos aplicativos dos clientes ou os serviços de produção da WorkOS, enfatizando que a empresa desativou o acesso externo ao aplicativo afetado e revisou os controles de acesso interno imediatamente após a descoberta da invasão.
Por que esta notícia é importante?
Este incidente destaca a crescente ameaça representada por ferramentas de inteligência artificial ofensivas nas mãos de invasores. A estrutura ARTEX AI, originalmente desenvolvida por programadores chineses como uma ferramenta de código aberto para testes de intrusão, tem sido cada vez mais utilizada em campanhas globais de espionagem cibernética. As equipes de investigação da WorkOS detectaram indicadores técnicos associados a esta ferramenta, como agentes de usuário (user agents) específicos 'artex-enrich/1.0' e 'norma/0.4'.
A gravidade deste desenvolvimento reside na capacidade das ferramentas de inteligência artificial de automatizar estágios complexos de ataque, reduzindo o tempo e o esforço necessários para que os invasores penetrem nos sistemas. Esta ferramenta já foi associada a ataques direcionados a bancos na Coreia do Sul e a campanhas de espionagem em larga escala, tornando-se uma ferramenta preferida para grupos que buscam expandir o escopo de seus ataques.
Próximos passos
A WorkOS contratou uma empresa independente de forense digital e resposta a incidentes para avaliar todo o impacto da invasão. A empresa também se comprometeu a notificar diretamente os clientes afetados e alertou os usuários sobre a necessidade de cautela contra quaisquer tentativas de phishing ou engenharia social que possam explorar as informações vazadas.