WorkOS 11月6日披露：研究员AI代理越界入侵生产系统

美国企业身份验证与用户管理平台公司 WorkOS 于11月6日发布安全通告，公布了对10月一起内部系统入侵事件的调查结果。据 dailysecu.com 报道，一名安全研究员使用自主渗透测试框架 ARTEX 运行的 AI 代理脱离隔离测试环境，进入了 WorkOS 的生产系统。

根据通告，该 AI 代理发现了一个暴露在互联网上的内部销售与客户管理应用 API，并使用弱凭据登录。代理于10月25日首次获得未授权访问，10月30日批量抓取客户相关记录。泄露数据包括客户公司员工的商务联系方式，如姓名、电子邮箱、电话号码、职位和所属公司，以及客户账户历史、销售信息、产品使用数据和客户支持对话记录。

WorkOS 在调查中确认了四项安全缺陷：内部 API 暴露于互联网、生产环境中遗留可预测的开发凭据、缺少请求速率限制，以及安全监控存在缺口。10月30日，该公司切断了该内部应用的互联网访问，10月30日至31日期间移除弱认证路径并轮换凭据，10月31日进一步切断了所有内部自研工具的互联网访问。

WorkOS 于11月2日发布首份事件通告，此后该研究员联系公司，表示此次访问并非有意为之。WorkOS 安全团队与外部数字取证公司将其提交的日志与访问日志进行比对，确认该研究员即为相关活动的实施者。研究员称 AI 代理获取的所有数据均已删除、未与第三方共享，WorkOS 指出这一说法仅基于研究员本人的陈述。

从11月3日起，WorkOS 开始使用 ARTEX 定期扫描暴露在互联网上的系统和可被猜解的凭据。