WorkOS sufrió un ataque automatizado con ARTEX AI contra su aplicación de ventas

Qué pasó

• WorkOS, una empresa que entrega herramientas de autenticación, inicio de sesión único y gestión de usuarios para aplicaciones, informó que el 30 de octubre de 2026 detectó un acceso no autorizado a una aplicación interna que usa su equipo de ventas. BleepingComputer reportó el aviso el 3 de noviembre.
• Según la empresa, el atacante usó un marco de seguridad ofensiva con IA para automatizar el reconocimiento y los intentos de explotación.
• Con la evidencia reunida hasta ahora, WorkOS dice que no se accedió a datos de su aplicación ni a sus servicios de producción.
• Tras detectar la intrusión, desactivó el acceso externo a la aplicación afectada, revisó los controles de acceso de sus herramientas internas y contrató a una firma independiente de análisis forense.

Por qué importa

• WorkOS es parte de la infraestructura de identidad de muchas empresas de software. Según su sitio, al menos 3.000 compañías usan sus servicios, entre ellas OpenAI, Anthropic, Cursor, Perplexity, Snowflake y Netlify.
• Su fundador, Michael Grinich, identificó la herramienta: ARTEX AI, un conjunto de pruebas de penetración con IA que ha aparecido en varios incidentes este año.
• El caso muestra que un marco pensado para auditar sistemas se usa para atacar empresas reales de forma automatizada, sin que el atacante tenga que ejecutar cada paso.

El dato

3.000. Es el número mínimo de empresas que, según su sitio, usan los servicios de WorkOS.

Contexto

ARTEX AI fue publicado como proyecto de código abierto por desarrolladores chinos a comienzos de este año. Pasó a ser privado después de que se usara en ataques contra bancos de Corea del Sur, pero siguen disponibles varias copias de su código. CrowdStrike reveló que el grupo de ciberespionaje Vapor Panda lo usó en una campaña contra 200 organizaciones, y la organización sin fines de lucro DIVD informó que el mismo marco estuvo detrás de los ataques que sufrió en septiembre. Grinich dijo que el equipo de investigación encontró en las solicitudes del atacante los identificadores “artex-enrich/1.0” y “norma/0.4”.

Los ataques asistidos por IA son un tema que Mamífero sigue. Contamos que Cisco documentó el primer malware que recibe órdenes de varios modelos y que un modelo chino abierto casi igualó en exploits a uno cerrado de cinco meses antes. También reconstruimos cómo 700 agentes dejaron 80.000 cargas rastreables en el ataque a Hugging Face y cómo operadores de ransomware explotaron una falla de GlobalProtect.

Qué viene

• WorkOS prometió avisar directamente a los usuarios afectados y pidió estar alerta ante intentos de phishing o ingeniería social que usen la información expuesta.
• La empresa dice que el incidente está contenido y que publicará más detalles cuando termine la investigación.
• Los identificadores publicados permiten a otros equipos buscar actividad similar en sus propios registros.

Cierre

WorkOS no perdió datos de producción, según su versión, pero la intrusión ocurrió en una herramienta de ventas, lejos del producto principal. Los atacantes con marcos automatizados prueban todas las puertas, y las aplicaciones internas también cuentan.

Fuentes

• BleepingComputer, “WorkOS says attacker used ARTEX AI to breach internal sales app”, 3 de noviembre de 2026, bleepingcomputer.com. Reproduce el aviso de incidente de WorkOS y declaraciones de Michael Grinich; el aviso original no pudo leerse directamente.
• Imagen de portada: Markus Spiske, CC0, vía Wikimedia Commons

Editado por Rodrigo Cornejo. Quiénes escriben las notas