WorkOS 更新說明內部銷售系統遭 AI 滲透測試代理 ARTEX 未授權存取

WorkOS 11 月 6 日官方公告指出，研究者提供請求細節、時間戳記與活動痕跡後，其資安團隊與獨立鑑識公司比對日誌並確認其說法；根因為舊版內部工具平臺上的業務工具 API 因存取控制過寬而對外公開、接受供本機開發用的可預測弱憑證、缺乏速率限制，且監控未能及早偵測。公司已移除該工具的網際網路存取、撤銷或輪替所有連接服務的憑證，10 月 31 日起於網路邊界封鎖所有內部自建工具的對外存取，並自 11 月 3 日起定期以 ARTEX 測試對外系統；公告同時列出 IPv4／IPv6 位址、User-Agent 與 JA4 等入侵指標，可供比對自身紀錄。

“Adaptive Security's AI agents analyze email intent, context, and behavior to uncover phishing, business email compromise, and invoice fraud.”

據 The Register 報導，歐洲最大連鎖健身房 Basic-Fit 證實約 100 萬名客戶的資料遭竊，其中包括銀行帳戶資料，遭存取的是記錄會員到店的系統 。