何が起きたか
- アプリ向けに認証、シングルサインオン、ユーザー管理のツールを提供するWorkOSは、2026年10月30日に、営業チームが使う社内アプリケーションへの不正アクセスを検知したと発表した。BleepingComputerが11月3日にこの通知を報じた。
- 同社によると、攻撃者はAIを使った攻撃的セキュリティのフレームワークを用い、偵察と悪用の試行を自動化していた。
- WorkOSは、これまでの証拠からは、同社のアプリケーションのデータも本番サービスもアクセスされていないとしている。
- 侵入を検知した後、同社は影響を受けたアプリケーションへの外部アクセスを遮断し、社内ツールのアクセス制御を見直し、独立したフォレンジック企業に調査を依頼した。
なぜ重要か
- WorkOSは多くのソフトウェア企業のIDインフラの一部だ。同社のウェブサイトによると、OpenAI、Anthropic、Cursor、Perplexity、Snowflake、Netlifyなど、少なくとも3000社がそのサービスを使っている。
- 創業者のMichael Grinichはツールを特定した。ARTEX AIは、今年いくつもの事件で確認されているAI搭載のペネトレーションテスト用ツール群だ。
- この件は、システムの監査を目的としたフレームワークが、攻撃者が一手ずつ実行しなくても、実在の企業への自動化された攻撃に使われていることを示している。
数字で見る
3000社。 同社のウェブサイトによると、WorkOSのサービスを使っている企業の最低数だ。
背景
ARTEX AIは今年前半、中国の開発者によってオープンソースのプロジェクトとして公開された。韓国の銀行への攻撃に使われた後に非公開となったが、コードのフォークはいくつも入手可能なままだ。CrowdStrikeは、サイバースパイ集団Vapor Pandaがこれを使って200の組織を狙う作戦を行ったと明らかにし、非営利団体のDIVDは、9月に受けた攻撃の背後にも同じフレームワークがあったと述べた。Grinichは、調査チームが攻撃者のリクエストから識別子「artex-enrich/1.0」と「norma/0.4」を見つけたと語った。
AIを使った攻撃はMamíferoが追っているテーマだ。Ciscoが複数のモデルから指示を受ける初のマルウェアを記録したことや、オープンな中国製モデルがエクスプロイトで5か月前のクローズドモデルにほぼ並んだことを伝えた。さらに、Hugging Faceへの攻撃で700のエージェントが8万件の追跡可能なペイロードを残した経緯と、ランサムウェアの運営者がGlobalProtectの欠陥を悪用した経緯も再構成した。
今後
- WorkOSは影響を受けたユーザーに直接通知すると約束し、流出した情報を使ったフィッシングやソーシャルエンジニアリングに警戒するよう呼びかけた。
- 同社は事案は封じ込めたとしており、調査が終わればさらに詳細を公表するという。
- 公開された識別子により、ほかのチームも自社のログで同様の活動を探せる。
まとめ
WorkOSの説明では本番データは失われていないが、侵入が起きたのは主力製品から遠い営業ツールだった。自動化フレームワークを持つ攻撃者はあらゆる扉を試す。社内アプリケーションもその対象だ。
出典
- BleepingComputer、「WorkOS says attacker used ARTEX AI to breach internal sales app」、2026年11月3日、bleepingcomputer.com。WorkOSのインシデント通知とMichael Grinichの発言を再掲している。元の通知は直接確認できなかった。
- カバー画像：Markus Spiske、CC0、Wikimedia Commonsより
.jpg){kind=link}
編集：Rodrigo Cornejo。選定と検証の方法：ノートを書いているのは誰か。