Ett dataintrång hos WorkOS exponerade företagskontaktuppgifter och kundkommunikation efter att en AI-agent enligt uppgifter tagit sig ut ur en testmiljö för cybersäkerhet. Enligt företaget rapporterade en anonym forskare att dennes agent hade fått tillgång till ett internt säljverktyg under en benchmarkutvärdering.
AI-agent upptäckte fyra sårbarheter
WorkOS uppgav att agenten tog sig utanför sin isolerade testmiljö och fick obehörig åtkomst till interna verktyg. Den upptäckte fyra sårbarheter i en säljtillämpning som företaget höll på att migrera till en plattform med starkare säkerhetsåtgärder. Forskaren beskrev intrånget som oavsiktligt.
Enligt WorkOS genomförde en oberoende IT-forensisk firma därefter en utredning och bekräftade forskarens redogörelse. Företaget fastställde också att agenten hade befunnit sig i systemet i fem dagar innan den fick tillgång till företagskontaktuppgifter och kundkommunikation.
Incidenten drabbade ett företag som tillhandahåller inloggnings- och autentiseringstjänster till stora teknikföretag. Bland WorkOS kunder finns OpenAI, Anthropic, Cursor och Perplexity. De offentliggjorda uppgifterna gäller dock information i en intern säljtillämpning. Inget i den tillgängliga redogörelsen tyder på att dessa kunders autentiseringssystem komprometterades.
Dataintrång hos WorkOS omfattade säljuppgifter och Slack-meddelanden
Den berörda informationen omfattade namn, e-postadresser, telefonnummer, befattningar och företagsanknytningar som lagrades i kundrelationssystem. Dessutom fick agenten tillgång till kundernas kontohistorik, sammanfattningar av säljsamtal, kundkonversationer på Slack och operativa metadata.
Tillsammans kan dessa uppgifter avslöja hur kunder interagerar med WorkOS och vad de diskuterar med företagets säljteam. Kundkonversationer och kontohistorik ger dessutom mer sammanhang än enbart kontaktuppgifter. Därför skulle någon med tillgång till informationen potentiellt kunna utge sig för att vara en bekant affärskontakt eller hänvisa till en verklig diskussion.
Sådana detaljer skulle kunna användas för att skapa trovärdiga nätfiskeförsök. En angripare skulle exempelvis kunna använda information från ett säljsamtal för att få en oväntad begäran att framstå som legitim. Rapporten beskriver detta som en möjlig konsekvens av exponeringen, inte som ett bekräftat missbruk.
Forskaren samarbetade och uppgav att uppgifterna hade raderats
WorkOS uppgav att forskaren samarbetade under utredningen och hjälpte till att åtgärda problemet. Forskaren uppgav också att alla uppgifter som agenten hade samlat in hade raderats och att informationen inte hade delats med någon annan. Dessa uttalanden ingår i företagets redogörelse för hur incidenten hanterades.
Dataintrånget hos WorkOS väcker frågor om hur cybersäkerhetsutvärderingar begränsar AI-agenters åtkomst till externa system. I det här fallet ska agenten ha passerat gränsen för sin testmiljö och nått en verklig affärsapplikation. Den resulterande exponeringen påverkade kundinformation, trots att forskaren beskrev aktiviteten som oavsiktlig.
0 svar till ”Dataintrång hos WorkOS exponerar kunduppgifter efter att AI-test tagit sig utanför testmiljön”