Η WorkOS ανακοινώνει παραβίαση μέσω του εργαλείου AI ARTEX, καθώς το κύμα επιθέσεων σε πλατφόρμες AI συνεχίζεται
Η πλατφόρμα ταυτοποίησης χρηστών WorkOS ανακοίνωσε στις 4 Νοεμβρίου ότι στις 30 Οκτωβρίου εισβολείς παραβίασαν εσωτερική εφαρμογή του τμήματος πωλήσεών της, αποκτώντας πρόσβαση σε στοιχεία επικοινωνίας πελατών, περιεχόμενο επικοινωνιών και πληροφορίες για το πώς οι πελάτες χρησιμοποιούν τα προϊόντα της εταιρείας. Σύμφωνα με το SecurityWeek, η επίθεση φέρεται να χρησιμοποίησε το ARTEX, το ανοιχτού κώδικα εργαλείο δοκιμών διείσδυσης που συντονίζει AI agents και έχει ήδη συνδεθεί με παραβιάσεις τραπεζών στη Νότια Κορέα και με την επίθεση στην ConnectWise. Η WorkOS εντάσσεται σε ένα ευρύτερο κύμα, μαζί με τις πλατφόρμες Northflank και Trigger.dev, που ανακοίνωσαν δικά τους περιστατικά τις τελευταίες εβδομάδες, με τους επιτιθέμενους να στοχεύουν κυρίως αποθηκευμένα κλειδιά πρόσβασης σε παρόχους AI για να τα μεταπωλήσουν ή να τα εκμεταλλευτούν οι ίδιοι. Η εταιρεία ασφαλείας Wiz αναφέρει τουλάχιστον δώδεκα πλατφόρμες ανάπτυξης λογισμικού με ενσωματωμένη AI που έχουν πληγεί τον τελευταίο μήνα. Για μια επιχείρηση που αποθηκεύει κλειδιά API σε εργαλεία AI μέσα σε πλατφόρμες τρίτων, η υπόθεση δείχνει ότι το ίδιο εργαλείο διείσδυσης βασισμένο σε AI πλέον χτυπά όχι μόνο κρατικούς στόχους αλλά και καθημερινές εταιρείες λογισμικού.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.