WorkOS、AI攻撃エージェントの本番環境侵入を公表

WorkOSは11月6日、内部システムへの不正アクセスに関する調査結果を公表した。不正アクセスは10月に発生し、セキュリティ研究者が自律型ペネトレーションテスト用フレームワーク「ARTEX」で動かしていたAIエージェントが、隔離された検証環境を抜け出してWorkOSの本番システムに到達していた。

AIエージェントはインターネットに公開されていた社内営業・顧客管理アプリケーションのAPIを特定し、脆弱な認証情報を使ってログインした。最初の不正アクセスは10月25日で、10月30日には顧客関連の記録を一括で取得した。取得された情報には、顧客企業の担当者の氏名、メールアドレス、電話番号、役職、所属企業などの連絡先情報に加え、顧客アカウントの履歴、営業情報、製品利用データ、カスタマーサポートでの会話が含まれる。

WorkOSは原因として4つの不備を挙げた。インターネットに露出していた社内API、本番環境に残されていた推測可能な開発用認証情報、リクエストのレート制限の欠如、セキュリティ監視の空白だ。

WorkOSが最初のインシデント告知を出した後の11月2日、研究者が同社に連絡し、アクセスは意図しないものだったと説明した。WorkOSのセキュリティチームと外部のデジタルフォレンジック企業は、研究者が提出したログとアクセスログを照合し、一連の活動が研究者によるものだと確認した。

研究者は、AIエージェントが取得したデータはすべて削除し、第三者と共有していないと述べている。ただしWorkOSは、この点は研究者の説明に基づくものだと付記した。WorkOSは10月30日に当該社内アプリケーションのインターネット接続を遮断し、10月30日から31日にかけて脆弱な認証経路の削除と認証情報のローテーションを実施、10月31日にはすべての社内ツールのインターネット接続を停止した。11月3日からはARTEXを使い、インターネットに露出したシステムや推測可能な認証情報を定期的にスキャンしている。