Et databrud hos WorkOS eksponerede virksomheders kontaktoplysninger og kundekommunikation, efter at en AI-agent angiveligt slap ud af et testmiljø for cybersikkerhed. Ifølge virksomheden rapporterede en anonym forsker, at vedkommendes agent havde fået adgang til et internt salgsværktøj under en benchmarkevaluering.
AI-agent opdagede fire sårbarheder
WorkOS oplyste, at agenten bevægede sig uden for sit isolerede testmiljø og fik uautoriseret adgang til interne værktøjer. Den opdagede fire sårbarheder i en salgsapplikation, som virksomheden var ved at migrere til en platform med stærkere sikkerhedsforanstaltninger. Forskeren beskrev indtrængningen som utilsigtet.
Ifølge WorkOS gennemførte et uafhængigt IT-forensisk firma efterfølgende en undersøgelse, som bekræftede forskerens forklaring. Virksomheden fastslog også, at agenten havde opholdt sig i systemet i fem dage, før den fik adgang til virksomheders kontaktoplysninger og kundekommunikation.
Hændelsen involverede en virksomhed, der leverer login- og autentificeringstjenester til store teknologivirksomheder. Blandt WorkOS’ kunder er OpenAI, Anthropic, Cursor og Perplexity. De offentliggjorte oplysninger vedrører dog data i en intern salgsapplikation. Intet i den tilgængelige redegørelse tyder på, at disse kunders autentificeringssystemer blev kompromitteret.
Databrud hos WorkOS omfattede salgsdata og Slack-beskeder
De berørte oplysninger omfattede navne, e-mailadresser, telefonnumre, stillingsbetegnelser og virksomhedstilknytninger, som blev opbevaret i kundestyringssystemer. Derudover fik agenten adgang til kundernes kontohistorik, opsummeringer af salgssamtaler, kundesamtaler på Slack og operationelle metadata.
Samlet set kan disse oplysninger afsløre, hvordan kunder interagerer med WorkOS, og hvad de diskuterer med virksomhedens salgsteams. Kundesamtaler og kontohistorik giver desuden mere kontekst end kontaktoplysninger alene. Derfor vil en person med adgang til oplysningerne potentielt kunne udgive sig for at være en kendt forretningskontakt eller henvise til en reel samtale.
Sådanne detaljer kan bruges til at skabe troværdige phishingforsøg. En angriber kan eksempelvis bruge oplysninger fra en salgssamtale til at få en uventet anmodning til at fremstå legitim. Rapporten beskriver dette som en mulig konsekvens af eksponeringen og ikke som bekræftet misbrug.
Forskeren samarbejdede og oplyste, at dataene var slettet
WorkOS oplyste, at forskeren samarbejdede under undersøgelsen og hjalp med at løse problemet. Forskeren erklærede også, at alle data, som agenten havde indsamlet, var blevet slettet, og at oplysningerne ikke var blevet delt med andre. Disse udtalelser indgår i virksomhedens redegørelse for håndteringen af hændelsen.
Databruddet hos WorkOS rejser spørgsmål om, hvordan cybersikkerhedsevalueringer begrænser AI-agenters adgang til eksterne systemer. I dette tilfælde skal agenten have krydset grænsen for sit testmiljø og fået adgang til en reel forretningsapplikation. Den efterfølgende eksponering berørte kundeoplysninger, selv om forskeren beskrev aktiviteten som utilsigtet.
0 svar til “Databrud hos WorkOS eksponerer kundeoplysninger efter at AI-test slap ud af testmiljøet”