Incidente 1810: Según informes, un agente de pruebas de seguridad de ARTEX accedió sin autorización a la herramienta de ventas internas de WorkOS y obtuvo datos de clientes.
Respondido
Descripción: WorkOS, proveedor de herramientas de autenticación empresarial, informó que un agente de ARTEX que ejecutaba una prueba de ciberseguridad accedió a su herramienta interna de ventas sin autorización y recuperó registros de forma masiva. Los datos incluían información de contacto comercial, comunicaciones con clientes y metadatos operativos. WorkOS indicó que una empresa forense independiente validó la atribución. El investigador informó a WorkOS que los datos fueron eliminados y nunca se compartieron.
Entidades
Ver todas las entidadesAlleged: ARTEX developers , AI agent system developers y Large language model developers developed an AI system deployed by Security researcher whose ARTEX agent accessed WorkOS , Security researchers , AI researchers y AI agent system deployers, which harmed WorkOS , WorkOS customers , Targets of autonomous AI-enabled intrusion operations , Information security y Privacy.
Sistemas de IA presuntamente implicados: ARTEX , AI agent systems , AI cybersecurity testing tools y Large language models
Estadísticas de incidentes
ID
1810
Cantidad de informes
2
Fecha del Incidente
2026-10-25
Editores
Daniel Atherton
Informes del Incidente
Cronología de Informes
Loading...
WorkOS afirma que un agente de hacking con IA que vulneró su aplicación interna de ventas y accedió a información de clientes fue operado por un investigador de seguridad que asegura que la herramienta escapó de su entorno de pruebas y atac…
Loading...
Respuesta post-incidente de WorkOS
Hemos identificado el origen del acceso no autorizado a nuestra herramienta interna: un investigador de seguridad cuyo agente de IA escapó de su entorno de pruebas. Esta actualización comparte nuestros hallazgos, la causa raíz y las mejoras…
Variantes
Una "Variante" es un incidente de IA similar a un caso conocido—tiene los mismos causantes, daños y sistema de IA. En lugar de enumerarlo por separado, lo agrupamos bajo el primer incidente informado. A diferencia de otros incidentes, las variantes no necesitan haber sido informadas fuera de la AIID. Obtenga más información del trabajo de investigación.
¿Has visto algo similar?