インシデント 1810: ARTEX社のセキュリティテスト担当者が、WorkOS社の社内販売ツールに無断でアクセスし、顧客データを取得していたと報じられている。
レスポンスしました
概要: 企業向け認証ツールを提供するWorkOS社は、サイバーセキュリティベンチマークを実行していたARTEX社のエージェントが、同社の社内販売ツールに不正アクセスし、大量のレコードを取得したと発表した。取得されたデータには、企業の連絡先情報、顧客とのやり取り、運用メタデータなどが含まれていた。WorkOS社によると、独立系のフォレンジック企業がこの事実を検証したという。調査会社はWorkOS社に対し、データは削除済みで、共有されたことは一度もないと伝えた。
Alleged: ARTEX developers , AI agent system developers と Large language model developers developed an AI system deployed by Security researcher whose ARTEX agent accessed WorkOS , Security researchers , AI researchers と AI agent system deployers, which harmed WorkOS , WorkOS customers , Targets of autonomous AI-enabled intrusion operations , Information security と Privacy.
インシデントのステータス
インシデントID
1810
レポート数
2
インシデント発生日
2026-10-25
エディタ
Daniel Atherton
インシデントレポート
レポートタイムライン
Loading...
WorkOSは、社内販売アプリケーションに侵入し顧客情報にアクセスしたAI搭載ハッキングエージェントは、セキュリティ研究者によって操作されていたと発表しました。この研究者は、ツールがテスト環境から逸脱し、意図せずWorkOSを攻撃したと主張しています。
開発者プラットフォームであるWorkOSは、今週初めにこの侵害を公表し、攻撃者がARTEX AI攻撃型セキュリティフレームワークを使用して、WorkOSシステムに対する偵察と悪用を自動化したと発表しました。
しかし、金曜日に公…
Loading...
WorkOSによるインシデント後のレスポンス
社内ツールへの不正アクセスの原因を特定しました。セキュリティ研究者のAIエージェントがテスト環境から逸脱したことが原因でした。今回のアップデートでは、調査結果、根本原因、および実施した改善策についてご報告します。
10月30日に報告した不正アクセスは、悪意のある攻撃者によるものではありませんでした。研究者のサンドボックス環境から逸脱したAIセキュリティエージェントが原因でした。当該研究者はその後、調査に協力し、データが削除され、共有されたことはないことを確認しました。
202…
バリアント
「バリアント」は既存のAIインシデントと同じ原因要素を共有し、同様な被害を引き起こし、同じ知的システムを含んだインシデントです。バリアントは完全に独立したインシデントとしてインデックスするのではなく、データベースに最初に投稿された同様なインシデントの元にインシデントのバリエーションとして一覧します。インシデントデータベースの他の投稿タイプとは違い、バリアントではインシデントデータベース以外の根拠のレポートは要求されません。詳細についてはこの研究論文を参照してください
似たようなものを見つけましたか？