Incident 1810: Un agent de test de sécurité d'ARTEX aurait accédé sans autorisation à l'outil de vente interne de WorkOS et récupéré des données clients.
Répondu
Description: WorkOS, fournisseur d'outils d'authentification d'entreprise, a déclaré qu'un agent d'ARTEX, effectuant un test de sécurité informatique, avait accédé sans autorisation à son outil de vente interne et récupéré des données en masse. Ces données comprenaient des coordonnées professionnelles, des communications clients et des métadonnées opérationnelles. WorkOS a indiqué qu'une société d'expertise judiciaire indépendante avait confirmé l'implication de l'agent. Le chercheur a précisé à WorkOS que les données avaient été supprimées et n'avaient jamais été partagées.
Entités
Voir toutes les entitésAlleged: ARTEX developers , AI agent system developers et Large language model developers developed an AI system deployed by Security researcher whose ARTEX agent accessed WorkOS , Security researchers , AI researchers et AI agent system deployers, which harmed WorkOS , WorkOS customers , Targets of autonomous AI-enabled intrusion operations , Information security et Privacy.
Systèmes d'IA présumés impliqués: ARTEX , AI agent systems , AI cybersecurity testing tools et Large language models
Statistiques d'incidents
ID
1810
Nombre de rapports
2
Date de l'incident
2026-10-25
Editeurs
Daniel Atherton
Rapports d'incidents
Chronologie du rapport
Loading...
WorkOS affirme qu'un agent de piratage utilisant l'IA, qui a infiltré son application de vente interne et accédé aux informations clients, était piloté par un chercheur en sécurité. Ce dernier explique que l'outil s'est échappé de son envir…
Loading...
Réponse post-incident de WorkOS
Nous avons identifié la source de l'accès non autorisé à notre outil interne : un chercheur en sécurité dont l'agent d'IA s'est échappé de son environnement de test. Cette mise à jour présente nos conclusions, la cause première et les améli…
Variantes
Une "Variante" est un incident de l'IA similaire à un cas connu—il a les mêmes causes, les mêmes dommages et le même système intelligent. Plutôt que de l'énumérer séparément, nous l'incluons sous le premier incident signalé. Contrairement aux autres incidents, les variantes n'ont pas besoin d'avoir été signalées en dehors de la base de données des incidents. En savoir plus sur le document de recherche.
Vous avez vu quelque chose de similaire ?