身分驗證服務商WorkOS內部銷售系統遭AI框架ARTEX入侵，外洩部分CRM與客服資料

提供企業身分驗證與使用者管理服務的WorkOS於11月2日說明，公司於10月30日偵測到內部銷售團隊使用的應用程式遭未經授權存取。調查顯示，攻擊者利用AI輔助的攻擊性資安框架執行自動化偵察與漏洞利用，創辦人Michael Grinich隨後透露該工具為近期涉及多起攻擊的ARTEX。受影響內容主要為CRM及客戶支援系統中的聯絡資訊、業務往來紀錄，以及部分客服與銷售對話摘錄。WorkOS強調，尚未發現正式環境服務或應用程式資料遭存取的證據，目前已關閉該系統的外部存取權限並展開內部權限盤點。

值得帶走的重點

• WorkOS於10月30日發現內部銷售應用程式遭未授權存取，部分客戶CRM與客服資料外流。
• 創辦人透露攻擊者利用名為ARTEX的AI輔助攻擊性框架進行自動化偵察與漏洞利用。
• 遭存取資訊包括客戶聯絡方式、業務往來紀錄及部分通話與Slack對話摘要，未波及正式環境服務。
• WorkOS已停用受害應用程式的外部存取，並委託外部數位鑑識機構評估影響範圍。