Компания WorkOS, специализирующаяся на предоставлении инфраструктуры для разработчиков, объявила о том, что она столкнулась с инцидентом безопасности, который привел к несанкционированному доступу к одному из ее внутренних приложений для продаж. Первоначальное расследование показало, что злоумышленники использовали наступательный фреймворк на базе искусственного интеллекта под названием ARTEX AI для автоматизации операций по разведке и обнаружению уязвимостей.
Детали затронутых данных
По данным компании, инцидент произошел 30 октября 2026 года и привел к тому, что злоумышленники получили доступ к ряду конфиденциальных данных, включая:
- Бизнес-контакты (имена, адреса электронной почты, должности и принадлежность к организации).
- Журналы учетных записей клиентов, включая сведения об использовании продуктов и статусе связи.
- Сводки и выдержки из общения с клиентами во время звонков по продажам, обсуждений технической поддержки и чатов в Slack.
- Информация о деловых отношениях и история учетных записей.
Основатель компании Майкл Гринич подтвердил, что инцидент не затронул данные клиентских приложений или производственные сервисы WorkOS, подчеркнув, что компания отключила внешний доступ к пострадавшему приложению и пересмотрела внутренние элементы управления доступом сразу после обнаружения взлома.
Почему эта новость важна?
Этот инцидент подчеркивает растущую угрозу, которую представляют наступательные инструменты искусственного интеллекта в руках злоумышленников. Фреймворк ARTEX AI, первоначально разработанный китайскими программистами как инструмент с открытым исходным кодом для тестирования на проникновение, все чаще используется в глобальных кибершпионских кампаниях. Следственные группы WorkOS обнаружили технические индикаторы, связанные с этим инструментом, такие как пользовательские агенты (user agents), определяемые как 'artex-enrich/1.0' и 'norma/0.4'.
Серьезность этого развития событий заключается в способности инструментов искусственного интеллекта автоматизировать сложные этапы атак, сокращая время и усилия, необходимые злоумышленникам для взлома систем. Ранее этот инструмент уже связывали с атаками на банки в Южной Корее и широкомасштабными шпионскими кампаниями, что делает его излюбленным средством для групп, стремящихся расширить масштаб своих атак.
Дальнейшие действия
Компания WorkOS наняла независимую компанию по цифровой криминалистике и реагированию на инциденты для оценки полного масштаба взлома. Компания также пообещала напрямую уведомить пострадавших клиентов и предупредила пользователей о необходимости проявлять осторожность в отношении любых попыток фишинга или социальной инженерии, которые могут использовать утечку информации.