Компания, которая охраняет вход для OpenAI и Anthropic, сама пустила хакера. ИИ-инструмент ARTEX вскрыл CRM WorkOS
Хакеры взломали внутреннюю систему WorkOS с помощью ИИ-инструмента ARTEX и получили доступ к контактам клиентов и служебной переписке. Под удар попала компания, которая сама разрабатывает решения для корпоративной аутентификации и управления доступом.
WorkOS предоставляет разработчикам инструменты для единого входа (SSO), управления пользователями и корпоративными учётными записями. Среди клиентов компании числятся OpenAI, Anthropic, Cursor, Perplexity и Snowflake. 30 октября 2026 года специалисты WorkOS обнаружили несанкционированный доступ к приложению, которым пользовались сотрудники отделов продаж и работы с клиентами.
Злоумышленник добрался до внутренних систем управления клиентскими отношениями (CRM). Среди доступных сведений оказались имена, электронные адреса, телефоны, должности сотрудников и история взаимодействия с организациями. Кроме того, пострадали фрагменты разговоров с клиентами, обращения в службу поддержки и переписка в Slack.
В затронутых системах также хранились сведения об использовании продуктов WorkOS, состоянии подключений и синхронизации корпоративных каталогов. При этом компания не обнаружила признаков доступа к данным пользовательских приложений или рабочим сервисам аутентификации. Точное количество затронутых организаций пока неизвестно.
Расследование показало, что злоумышленник применял ARTEX, платформу для автоматизированного поиска и эксплуатации уязвимостей. Генеральный директор WorkOS Майкл Гринич подтвердил использование комплекса и назвал характерные идентификаторы HTTP-запросов artex-enrich/1.0 и norma/0.4. Инструмент помогал проводить разведку и проверять возможные способы проникновения.
ARTEX уже фигурировал в атаках на банки Южной Кореи. Изначально китайские разработчики распространяли платформу с открытым исходным кодом, но после обнаружения её применения злоумышленниками закрыли проект. Доступные копии кода сохранились, поэтому прекращение публичной разработки не исключает дальнейшего использования комплекса.
Недавно CrowdStrike также раскрыла масштабную кампанию группировки VAPOR PANDA, которая применяла ARTEX против более 200 организаций в 14 странах. Платформа использует взаимодействующих ИИ-агентов, способных планировать последовательность действий, проверять результаты и менять тактику. Однако доказательств связи взлома WorkOS с этой группировкой нет.
После обнаружения атаки WorkOS отключила внешний доступ к пострадавшему приложению и привлекла независимых специалистов по цифровой криминалистике. В официальном уведомлении от 2 ноября компания подтвердила, что расследование продолжается. Пострадавших клиентов обещают проинформировать напрямую после уточнения масштабов инцидента.
Главный риск для клиентов теперь связан с адресным фишингом. Полученные контакты и фрагменты настоящей переписки позволяют злоумышленникам составлять убедительные сообщения от имени сотрудников WorkOS или знакомых представителей компаний. Разработчик рекомендует дополнительно проверять неожиданные запросы, даже если отправитель ссылается на реальные разговоры и рабочие обстоятельства.