攻撃者が、企業向けIDプロバイダーのWorkOSの社内システムに侵入しました。侵入者は、ARTEXと呼ばれる自律型の人工知能（AI）ツールを使用していました。この侵害により、企業顧客のディレクトリ情報と、社内のサポート関連のやり取りが流出しました。その結果、著名なテクノロジー企業の顧客は、標的型ソーシャルエンジニアリングを受けるリスクが高まっています。WorkOSは、大企業向けにシングルサインオン（SSO）やディレクトリ同期の基盤ツールを提供しています。
侵害されたCRMレコードと社内コミュニケーション
2026年10月30日、社内のセキュリティ監視が、社内業務アプリケーション内での不正アクセスを検知しました。このプラットフォームは、第一線のカスタマーサクセス部門と営業部門が使用していました。その後、フォレンジック分析担当者が、侵入者が顧客関係管理（CRM）のレコードにアクセスしていたことを突き止めました。侵害されたデータには、従業員の氏名、業務用メールアドレス、電話番号、役職が含まれます。さらに攻撃者は、過去のやり取りの履歴、サポートチケット、社内のSlackでの議論にもアクセスしました。
加えて、流出したデータベースには、製品のテレメトリーと企業ディレクトリの同期状態も含まれていました。一方で、調査担当者は、顧客の本番アプリケーションや中核となる認証エンジンへの侵害は確認していません。そのため、顧客のシングルサインオンサービスは、インシデントの間も通常どおり稼働し続けました。影響を受けた企業の総数は、現在も調査中です。
自律型AIフレームワーク「ARTEX」の使用
フォレンジック分析により、侵入者がARTEXを使ってネットワーク上の操作を実行していたことが判明しました。ARTEXは、偵察と脆弱性の発見を目的に設計された、自律型のAIフレームワークです。WorkOSによるデータセキュリティインシデントの公式アドバイザリでは、最高経営責任者（CEO）のMichael Grinich氏が、この攻撃の特徴を確認しました。ネットワーク監視では、artex-enrich/1.0やnorma/0.4といった特徴的なHTTPのUser-Agentヘッダーが記録されています。
特に注目すべきは、この自動化ツールが複数のエージェントによるワークフローを組み合わせ、防御の境界を短時間で評価する点です。このソフトウェアは、もともと中国の開発者がオープンソースプロジェクトとして公開しました。作者は悪用を受けて公開での開発を中止しましたが、リポジトリのミラーは今もオンライン上に残っています。
広範なサイバースパイ活動とフィッシングのリスク
最近、脅威リサーチャーは、ARTEXが韓国の金融機関に対する大規模な侵入に使われたと関連づけました。さらに、セキュリティ企業のCrowdStrikeは、脅威クラスターVAPOR PANDAによる大規模なキャンペーンを明らかにしています。この攻撃者は、世界中の数百社の企業に対し、連携して動作するエージェントを展開しました。ただし、フォレンジック調査担当者は、VAPOR PANDAと今回の侵害との間に、直接的な技術的関連は確認していません。
一方、WorkOSは外部からのアクセス経路を遮断し、第三者のデジタルフォレンジック専門家を起用しました。同社は、流出した通信アーカイブの全容について、引き続き調査しています。現時点で最も深刻な二次的脅威は、精巧なスピアフィッシング攻撃です。攻撃者は、本物のやり取りの断片を悪用して、説得力のあるなりすましメールを作成できます。そのため、企業の管理者は、実際の業務取引に言及した予期しない依頼を慎重に確認する必要があります。最終的には、連絡経路を確認することが、標的型ソーシャルエンジニアリングから下流の組織を守ることにつながります。
翻訳元: https://meterpreter.org/workos-security-incident-artex/
