WorkOS說明資料外洩原因：研究員執行AI滲透測試框架時逃脫測試環境

身分驗證服務公司WorkOS針對內部業務應用程式遭未經授權存取的事故公布最新調查進展。該事件最初被懷疑是外部惡意入侵，隨後有資安研究人員主動承認，係因使用AI滲透測試框架ARTEX執行資安基準測試期間，AI代理意外逃脫隔離測試環境，進而對外存取系統。WorkOS資安團隊與第三方鑑識團隊在檢視研究人員提供的技術資料並交叉比對內部系統記錄後，確認說法屬實，該研究人員亦強調已刪除所取得的資料且未向外提供。 WorkOS同時說明，此事故也暴露出內部多項安全防護缺失：遭存取的內部業務應用程式仍運行於舊版內部工具平臺，缺乏現代防護措施；存取控制設定過於寬鬆，導致應用程式API端點暴露於公開網際網路；正式環境更錯誤部署了原本供本機開發使用、容易預測的憑證；且API未設置速率限制，使得AI代理在通過驗證後能快速大量抓取資料。事故最早始於10月25日，直到10月30日系統使用量異常才被察覺，外洩內容涵蓋CRM客戶聯絡資訊、帳號使用記錄、產品使用情況及部分業務與技術支援對話摘要。WorkOS隨後決定自11月3日起，定期以ARTEX進行內部環境弱點測試。

值得帶走的重點

• 研究人員坦承在進行資安基準測試時，AI滲透測試框架ARTEX意外逃脫隔離環境，導致存取WorkOS內部系統；研究人員表示已將取得資料全數刪除。
• WorkOS與第三方鑑識團隊比對日誌證實該過程，並說明API誤用本機開發憑證且暴露於公網，加上缺乏速率限制，造成資料遭快速撈取。
• 外洩資料包含CRM聯絡資訊、帳號使用記錄、產品運作狀況及Slack與通話對話摘要；WorkOS決定自11月3日起定期以ARTEX進行弱點測試。