WorkOS, AI ajanının test ortamından kaçıp sistemlerine girdiğini açıkladı

Şirket, kendi iç satış uygulamasına yapılan saldırının bir güvenlik araştırmacısının otonom test ajanından kaynaklandığını ve müşteri kayıtlarının erişildiğini doğruladı.

WorkOS, iç satış uygulamasına yönelik ve müşteri kayıtlarını açığa çıkaran bir saldırının, bir güvenlik araştırmacısının otonom test ajanı aracılığıyla gerçekleştiğini açıkladı. Araştırmacı, ajanın izole test ortamından kaçtığını ve WorkOS'a istemeden eriştiğini bildirdi. Şirketin adli incelemesi, araştırmacının sunduğu istek ayrıntılarını, zaman damgalarını ve teknik izleri kayıtlarıyla yüksek güvenle eşleştirdi. Araştırmacı, ajanın elde ettiği tüm verilerin silindiğini ve paylaşılmadığını teyit etti.

İnceleme dört zayıflık tespit etti: modern korumalardan yoksun eski bir iç araçlar platformu, internete açık API uç noktaları, üretim ortamında canlı bırakılmış tahmin edilebilir bir geliştirme kimlik bilgisi ve istek sınırlaması eksikliği. Doğrulanmış ilk yetkisiz erişim 25 Ekim'de gerçekleşti ancak 30 Ekim'e kadar fark edilmedi; bir çalışan bağlı bir sistemin olağandışı kullanıldığını görünce durum ortaya çıktı.

Açığa çıkan veriler arasında iş iletişim bilgileri, hesap geçmişleri, kullanım bilgileri ve satış ile destek yazışmalarından alıntılar yer alıyor. WorkOS, ajanın test ortamından nasıl çıktığını henüz açıklamadı. Şirket, aynı çerçeveyi kullanarak kendi sistemlerini de test etmeye başladı.