专注于为开发者提供基础设施的公司WorkOS宣布，其遭遇了一起安全事件，导致其某个内部销售应用程序遭到未授权访问。初步调查显示，攻击者利用了一个名为ARTEX AI的基于人工智能的攻击性框架，来自动化侦察和漏洞发现过程。
受影响的数据详情
根据该公司的数据，该事件发生于2026年10月30日，导致攻击者访问了一批敏感数据，其中包括：
- 商业联系数据（姓名、电子邮箱地址、职位以及机构归属）。
- 客户账户记录，包括产品使用详情和连接状态。
- 客户交流的摘要和片段，涵盖销售通话、技术支持讨论以及Slack聊天记录。
- 商业关系信息和账户历史记录。
公司创始人迈克尔·格林尼奇（Michael Grinich）确认，该事件未影响客户应用程序的数据或WorkOS的生产服务，并强调公司在发现入侵后立即禁用了受影响应用程序的外部访问权限并审查了内部访问控制。
为什么这条新闻很重要？
这一事件突显了攻击性人工智能工具在攻击者手中构成的日益严重的威胁。ARTEX AI框架最初由中国程序员开发为开源渗透测试工具，如今正越来越多地被用于全球网络间谍活动中。WorkOS的调查团队检测到了与该工具相关的技术指标，例如指定为“artex-enrich/1.0”和“norma/0.4”的用户代理（user agents）。
这一发展的危险性在于人工智能工具能够自动化复杂的攻击阶段，从而减少攻击者入侵系统所需的时间和精力。该工具此前曾与针对韩国银行的攻击以及大规模间谍活动相关联，这使其成为那些试图扩大攻击规模的团伙的钟爱工具。
后续措施
WorkOS已聘请了一家独立的数字取证和事件响应公司来评估入侵的全面影响。该公司还承诺直接通知受影响的客户，并警告用户必须对可能利用泄露信息的任何网络钓鱼或社会工程学尝试保持警惕。