WorkOS 通報 2026 年十月內部 CRM 工具資安事件，提及 AI 輔助攻擊

WorkOS 於十一月 2 日公告，正調查一宗於十月 30 日發現的內部業務工具未授權存取事件。受影響資料包含客戶關係管理（CRM）中的商業聯絡人資訊、帳戶與通訊摘要，以及產品營運詮釋資料。WorkOS 表示，目前尚無證據顯示正式環境服務或核心應用資料遭到存取或受到影響。調查指出，該次入侵涉及使用 AI 輔助攻擊架構來自動化探勘與滲透嘗試。WorkOS 已停用該內部工具的外部連線權限、聘請獨立數位鑑識團隊協助評估影響範圍，並提醒客戶防範利用通訊背景資訊進行的社交工程與釣魚風險。

值得帶走的重點

• WorkOS 於十月 30 日發現內部業務工具遭未授權存取，波及 CRM 聯絡人、通訊摘要與營運詮釋資料。
• 公司表示目前無證據顯示正式營運服務或核心應用程式資料受到存取或波及。
• 調查發現攻擊者使用 AI 輔助攻擊架構，自動化執行探勘與漏洞利用嘗試。
• WorkOS 已關閉該工具的外部存取、聘請第三方數位鑑識機構調查，並提醒用戶防範社交工程風險。