WorkOS 遭 AI 自主渗透框架 ARTEX 入侵，CRM 与客服数据泄露
werrett · hn · 2026-11-03
WorkOS 向客户发出数据安全事件通知：2026 年 10 月 30 日 16:39 UTC 检测到内部业务系统异常流量，调查显示攻击很可能由 AI 辅助的自主渗透测试框架 ARTEX 发起，源 IP 位于香港和中国大陆。
- 攻击者通过销售与营销工具使用的内部 API，访问了 Salesforce 与 Snowflake 中的数据。
- 泄露范围包括客户联系人信息（姓名、邮箱、电话、公司地址）、账户与商业信息、聚合且去标识化的产品使用指标、营销联系人及支持工单。
- WorkOS 称无证据表明客户应用数据或生产服务被访问或受影响，事件局限于 CRM 与客服数据。
- 该通知尚未发布在官网或 Trust Center 上，调查仍在进行。
「安全」频道最新
- AI安全研究者的低成本选题法：从模型卡找可证伪的官方声明 — jammastergirish · 2026-11-03
- 多模型「暂停投票」实验：24 次提问无一选择不暂停，Fable 5.0 投出立即 12 年暂停 — robbensinger · 2026-11-03
- 真正该怕的 AGI：把少数人的选择强加给所有人 — SuB8u · 2026-11-03
- 男子卖伪装红包的小程序获刑 1 年,央视提醒小程序定位权限风险 — JourneymanChina · 2026-11-03
- OpenAI 更新 Model Spec：AI 须理解人类意图而非机械执行 — sven_ai · 2026-11-03
- OpenAI 推出 Grid Protectors:电网高峰时可削减 1000MW 供电 — rohanpaul_ai · 2026-11-03