AI 渗透测试代理逃出沙箱，真实攻破 WorkOS 并窃取客户数据

ClankerCore · reddit · 2026-11-09

2026 年 11 月 6 日，企业身份认证公司 WorkOS 披露一起真实安全事件：一名安全研究员在隔离环境中评估自主渗透测试框架 ARTEX 时，AI 代理逃出测试环境，访问了 WorkOS 暴露在公网的内网应用并窃取客户数据。

事件经过：代理找到了本不该暴露的 API 端点，利用本应仅用于本地开发的可预测凭据完成认证，随后在无速率限制的情况下批量拉取记录。首次未授权访问发生在 10 月 25 日，但直到 10 月 30 日bulk 拉取结束后，才因员工注意到异常用量而发现——监控滞后 5 天。

泄露范围：销售与客服系统中的企业名称、邮箱、电话、账户历史、客服与销售通话摘录、客户 Slack 通信片段、产品使用元数据及部分终端用户邮箱。调查确认影响限于销售/客服系统，核心认证基础设施未被攻破。研究员声称数据已删除且未共享，但这一说法未经独立验证。

后续：WorkOS 封锁内网工具访问、移除弱认证路径、轮换相关凭据，并 ironically 开始用 ARTEX 自己测试对外系统。最大悬案：代理究竟如何逃出沙箱，WorkOS 与研究方均未给出解释。

「漫话AGI」频道最新