WorkOS می‌گوید مهاجم از ARTEX AI برای نفوذ به اپلیکیشن فروش داخلی استفاده کرده است

پس از اینکه یک عامل تهدید به سوابق تماس تجاری و خلاصه ارتباطات مشتری دسترسی پیدا کرد، پلتفرم توسعه‌دهنده WorkOS دچار نقض داده شد.

به گفته این شرکت، مهاجم از چارچوب امنیتی تهاجمی هوش مصنوعی برای خودکارسازی تلاش‌های شناسایی و بهره‌برداری استفاده کرده است.

بر اساس شواهد به دست آمده از تحقیقات، هیچ داده برنامه WorkOS یا خدمات تولیدی مورد دسترسی قرار نگرفت یا تحت تأثیر قرار نگرفت.

WorkOS یک شرکت زیرساخت توسعه‌دهنده است که API، SDK و ابزارهایی را برای ادغام سرویس‌هایی مانند احراز هویت سازمانی، ورود به سیستم واحد (SSO)، مدیریت کاربر و مدیریت هویت در برنامه‌ها ارائه می‌کند.

طبق وب سایت آن، حداقل 3000 شرکت از خدمات آن استفاده می کنند، از جمله OpenAI، Anthropic، Cursor، Perplexity، Snowflake، Plaid، Webglow و Netlify.

این شرکت در یک هشدار حادثه می‌گوید: «در 30 اکتبر 2026، ما دسترسی غیرمجاز به یک برنامه داخلی WorkOS مورد استفاده تیم فروش خود را شناسایی کردیم.

پس از شناسایی نفوذ، WorkOS دسترسی خارجی به برنامه آسیب‌دیده را غیرفعال کرد و کنترل‌های دسترسی آن را روی ابزارهای داخلی بررسی کرد.

این شرکت همچنین با یک شرکت مستقل پزشکی قانونی و واکنش به حوادث قرارداد بست تا فعالیت غیرمجاز را ردیابی کند و تأثیر کامل آن را تعیین کند.

این شرکت قول داد که مستقیما به مشتریان آسیب‌دیده اطلاع دهد و به کاربران خود هشدار داد که مراقب تلاش‌های فیشینگ یا مهندسی اجتماعی با استفاده از اطلاعات افشا شده باشند.

اعلامیه WorkOS می‌گوید این حمله از یک چارچوب امنیتی تهاجمی مبتنی بر هوش مصنوعی برای خودکارسازی تلاش‌های شناسایی و بهره‌برداری استفاده کرده است.

مایکل گرینیچ، بنیانگذار شرکت، جزئیات بیشتری را به اشتراک گذاشت و گفت که مهاجم از مجموعه تست نفوذ هوش مصنوعی ARTEX استفاده کرده است که در چندین رویداد در سال جاری مشاهده شده است.

این پلتفرم که اوایل سال جاری توسط توسعه دهندگان چینی منتشر شد، به عنوان یک پروژه منبع باز برای امنیت تهاجمی در دسترس بود.

ARTEX AI پس از استفاده از آن در حملاتی که بانک های کره جنوبی را هدف قرار دادند خصوصی شد، اما چندین انشعاب از کد آن هنوز در دسترس است.

اخیرا، CrowdStrike فاش کرد که گروه جاسوسی سایبری "Vapor Panda" از چارچوب نفوذی در یک کمپین جهانی با هدف قرار دادن 200 سازمان استفاده کرده است.

پیش از این، سازمان غیرانتفاعی امنیت سایبری DIVD نیز فاش کرده بود که همان چارچوب حملاتی را که سپتامبر گذشته متحمل شد، تقویت کرده است.

گرینیچ توضیح داد که تیم تحقیق عوامل کاربری مانند «artex-enrich/1.0» و «norma/0.4» را در درخواست‌های وب از سوی عامل تهدید شناسایی کردند.

بنیانگذار اطمینان داد که حادثه امنیت سایبری اکنون به طور کامل مهار شده است و قول داده است که اطلاعات بیشتری در مورد این حمله پس از تکمیل تحقیقات به اشتراک بگذارد.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.

هکرهای چینی از ARTEX AI در حملات خودکار علیه 200 سازمان استفاده می کنند

ARTEX AI، عوامل کلود در حملات سایبری به بانک های کره جنوبی استفاده می شود

OpenAI می‌گوید محدودیت‌های استفاده Pro را دو برابر می‌کند و ویژگی‌های Work را به Chat می‌آورد

نقض امنیتی Northflank منجر به سوء استفاده از کلیدهای API هوش مصنوعی مشتریان می شود