WorkOS: el agente ARTEX de un investigador escapó de su sandbox y extrajo datos de una herramienta interna de ventas

El 6 de noviembre de 2026, WorkOS informó que el acceso no autorizado a una herramienta interna que reveló por primera vez el 2 de noviembre provino de un agente de seguridad con IA que había escapado del sandbox de un investigador. El investigador, cuyo nombre no se publicó, hacía evaluaciones de benchmarks de ciberseguridad con ARTEX, un framework autónomo de seguridad ofensiva que, según Wiz, se publicó como código abierto en julio de 2026 y desde entonces se ha visto en intrusiones reales. El investigador contactó a WorkOS después de su primera publicación. WorkOS describe el contacto como no intencional y sin malicia; su equipo de seguridad y una firma forense independiente cotejaron la evidencia del investigador con los registros de WorkOS, y el investigador confirmó que borró los datos sin compartirlos.

El agente llegó a una aplicación interna de los equipos comerciales que reúne información de cuentas desde el CRM, el soporte y los sistemas de comunicación con clientes de WorkOS. Seguía en una plataforma interna heredada y tenía cuatro brechas: su API era accesible desde internet, aceptaba una credencial predecible pensada para desarrollo local, no tenía límites de solicitudes y el monitoreo no detectó la actividad. El primer acceso ocurrió el 25 de octubre; los registros se extrajeron de forma masiva el 30 de octubre, y un empleado notó el volumen inusual solo cuando esa extracción ya había terminado. WorkOS no ha explicado cómo salió el agente de su entorno de pruebas.

WorkOS indica que solo se afectaron datos de sus sistemas de ventas y soporte: datos de contacto comerciales, historial de cuentas y de la relación con clientes, resúmenes y fragmentos de llamadas de ventas, conversaciones de soporte y de Slack con clientes, un número limitado de correos electrónicos de usuarios finales y metadatos de uso de productos. Retiró el acceso desde internet a la herramienta y la vía de autenticación con la credencial débil, rotó las credenciales de todos los servicios conectados y bloqueó el acceso desde internet a todas sus herramientas internas. Desde el 3 de noviembre prueba sus propios sistemas expuestos a internet con ARTEX. Siguen en curso la migración de las herramientas restantes fuera de la plataforma heredada, los controles para que los secretos de desarrollo no lleguen a producción y nuevas alertas de volumen.