開発者向けプラットフォームのWorkOSでデータ侵害が発生しました。攻撃者がビジネス上の連絡先情報や、顧客とのやり取りをまとめた要約にアクセスしたということです。
同社によると、攻撃者はAIを活用した攻撃的セキュリティフレームワークを使い、偵察やエクスプロイトの試行を自動化していました。
調査で得られた証拠から、WorkOSのアプリデータや本番サービスにはアクセスも影響もなかったとしています。
WorkOSは、エンタープライズ認証、シングルサインオン（SSO）、ユーザー管理、ID管理といったサービスをアプリケーションに組み込むためのAPI、SDK、ツールを提供する開発者向けインフラ企業です。
同社のWebサイトによると、OpenAI、Anthropic、Cursor、Perplexity、Snowflake、Plaid、Webglow、Netlifyなど、少なくとも3,000社が同社のサービスを利用しています。
同社はインシデントに関する通知で、「2026年10月30日、営業チームが使用するWorkOSの社内アプリケーションへの不正アクセスを確認しました」と述べています。
攻撃者がアクセスしたデータは次のとおりです。
- ビジネス上の連絡先情報（CRMシステム上の氏名、メールアドレス、役職、所属企業）
- 顧客アカウントの履歴（製品の利用状況、接続やディレクトリの健全性）
- 顧客とのやり取り（営業電話、サポートでの議論、顧客とのSlack会話の要約と抜粋）
- ビジネスアカウントと関係に関する情報（アカウント履歴、営業や顧客関係に関する情報）
WorkOSは侵入を検知した後、影響を受けたアプリケーションへの外部アクセスを無効にし、社内ツールのアクセス制御を見直しました。
また、独立したフォレンジックおよびインシデント対応の専門企業と契約し、不正な活動を追跡するとともに、影響の全容の把握を進めています。
同社は影響を受けた顧客に直接通知する方針です。あわせて、流出した情報を悪用したフィッシングやソーシャルエンジニアリングの試みに警戒するよう、利用者に呼びかけています。
攻撃にはARTEX AIが使われた可能性
WorkOSの発表によると、攻撃ではAIを活用した攻撃的セキュリティフレームワークが偵察とエクスプロイトの試行の自動化に使われました。
創業者のMichael Grinich氏は詳細を明らかにし、攻撃者が使ったのは、今年複数のインシデントで確認されているペネトレーションテストスイート「ARTEX AI」だと述べました。
このプラットフォームは今年前半に中国の開発者らが公開したもので、攻撃的セキュリティ向けのオープンソースプロジェクトとして入手できました。
ARTEX AIは、韓国の銀行を狙った攻撃に使われた後に非公開となりました。ただし、そのコードのフォークは今も複数入手可能です。
最近では、CrowdStrikeが明らかにしたところによると、サイバースパイ集団「Vapor Panda」がこのペンテストフレームワークを使い、200の組織を標的にした世界規模のキャンペーンを展開しました。
これ以前にも、非営利のサイバーセキュリティ組織DIVDが、昨年9月に受けた攻撃にも同じフレームワークが使われていたと公表しています。
Grinich氏は、調査チームが攻撃者のWebリクエストから「artex-enrich/1.0」や「norma/0.4」といったユーザーエージェントを特定したと説明しました。
同氏は、このサイバーセキュリティインシデントは現在、完全に封じ込められたと説明しています。調査の完了後に、攻撃に関する詳しい情報を公開する方針も示しました。
