发生了什么
- 为应用提供身份验证、单点登录和用户管理工具的公司WorkOS表示，2026年10月30日，它发现有人未经授权访问了其销售团队使用的一款内部应用。BleepingComputer于11月3日报道了这份通告。
- 据该公司称，攻击者使用了一个AI进攻性安全框架，来自动完成侦察和漏洞利用尝试。
- WorkOS称，根据目前的证据，其应用中的数据和生产服务均未被访问。
- 发现入侵后，公司关闭了受影响应用的外部访问，复查了内部工具的访问控制，并聘请了一家独立的取证公司。
为什么重要
- WorkOS是许多软件公司身份基础设施的一部分。据其网站介绍，至少有3000家公司使用它的服务，包括OpenAI、Anthropic、Cursor、Perplexity、Snowflake和Netlify。
- 其创始人Michael Grinich指认了所用的工具：ARTEX AI，一款今年在多起事件中出现过的AI渗透测试套件。
- 这起案例表明，本用于审计系统的框架正被用来对真实企业发动自动化攻击，攻击者无需亲自执行每一步。
关键数字
3000家。 据其网站介绍，这是使用WorkOS服务的公司数量下限。
背景
ARTEX AI今年早些时候由中国开发者以开源项目的形式发布。它在被用于攻击韩国银行后转为私有，但其代码的多个分支仍然可以获取。CrowdStrike披露，网络间谍组织Vapor Panda曾用它针对200个机构发动攻击活动；非营利组织DIVD则表示，9月遭遇的攻击背后也是同一个框架。Grinich说，调查团队在攻击者的请求中发现了标识符“artex-enrich/1.0”和“norma/0.4”。
AI辅助攻击是Mamífero持续关注的话题。我们报道过思科记录了首个听命于多个模型的恶意软件，以及一个开放的中国模型在漏洞利用上几乎追平了五个月前的一个闭源模型。我们还还原了700个智能体如何在Hugging Face攻击中留下8万个可追溯的载荷，以及勒索软件运营者如何利用GlobalProtect漏洞。
接下来
- WorkOS承诺直接通知受影响的用户，并敦促人们警惕利用泄露信息实施的网络钓鱼或社会工程攻击。
- 公司称事件已得到控制，调查结束后将公布更多细节。
- 已公布的标识符可以让其他团队在自己的日志中查找类似活动。
一句话总结
据WorkOS称，其生产数据没有损失，但入侵发生在一款销售工具上，远离核心产品。手握自动化框架的攻击者会尝试每一扇门，内部应用同样在列。
来源
- BleepingComputer，“WorkOS says attacker used ARTEX AI to breach internal sales app”，2026年11月3日，bleepingcomputer.com。该文转载了WorkOS的事件通告和Michael Grinich的说法；未能直接读取原始通告。
- 封面图片：Markus Spiske，CC0，来自 Wikimedia Commons
.jpg){kind=link}
编辑：Rodrigo Cornejo。我们如何挑选和核实：谁在写这些笔记。