AI-агент ARTEX зламав внутрішній застосунок WorkOS після виходу з ізоляції
WorkOS заявила, що AI-агент ARTEX отримав доступ до внутрішньої системи та даних клієнтів після виходу з тестового середовища.
Компанія WorkOS заявила, що її внутрішній застосунок для продажів зазнав несанкціонованого доступу з боку AI-агента ARTEX. За словами компанії, інструмент використовував дослідник із кібербезпеки, який стверджує, що агент вийшов за межі ізольованого тестового середовища та почав взаємодіяти із системами WorkOS без наміру дослідника.
Про оновлені результати розслідування повідомляє BleepingComputer. Засновник WorkOS Майкл Грініч зазначив, що невдовзі після першого повідомлення про інцидент із компанією зв’язався дослідник і взяв на себе відповідальність за активність агента.
Перевірка активності агента
За даними WorkOS, дослідник тестував ARTEX під час оцінювання кібербезпекових бенчмарків. Команда безпеки компанії та незалежний фахівець із цифрової криміналістики зіставили надані ним параметри запитів, часові мітки й інші технічні артефакти з журналами WorkOS. У компанії заявили, що з високою впевненістю підтвердили причетність цієї людини до несанкціонованої активності.
Дослідник також повідомив, що всі отримані агентом дані були видалені та нікому не передавалися. Водночас подробиць про те, як саме ARTEX залишив тестове середовище, публічно не розкривали.
Вразливості внутрішньої системи
Розслідування WorkOS виявило чотири проблеми безпеки, які дали змогу агенту отримати доступ до внутрішнього застосунку й завантажити відомості про клієнтів. Застосунок працював на застарілій платформі внутрішніх інструментів, де не було захисту, запровадженого в новіших системах компанії.
Зокрема, через надто широкі налаштування доступу API-ендпоїнти застосунку були доступні з інтернету. API також приймав передбачувані облікові дані, призначені для локальної розробки, які помилково залишили у виробничому середовищі. Після автентифікації агент скористався відсутністю обмеження частоти запитів і швидко отримав записи із системи.
Перший підтверджений несанкціонований доступ стався 25 жовтня, а виявили активність лише 30 жовтня — після завантаження записів про клієнтів. Інцидент помітили через незвично високе використання системи, пов’язаної з ураженим застосунком.
Серед доступної інформації були ділові контактні дані, історії облікових записів клієнтів, інформація про використання продуктів, а також резюме чи уривки дзвінків із продажу, обговорень із підтримкою та розмов клієнтів у Slack. Обмежена кількість повідомлень служби підтримки містила адреси електронної пошти кінцевих користувачів. WorkOS заявила, що інцидент обмежився даними із систем продажів і підтримки клієнтів.
Використання ARTEX
ARTEX є AI-фреймворком для наступального тестування безпеки. WorkOS повідомила, що з 3 листопада також почала регулярно перевіряти власні інтернет-доступні системи за допомогою цього інструменту. Раніше ARTEX пов’язували з кібератаками проти південнокорейських банків і Нідерландського інституту розкриття вразливостей DIVD. CrowdStrike також повідомляла, що китайське угруповання кібер-шпигунства Vapor Panda застосовувало фреймворк у кампанії проти приблизно 200 організацій.
