Un agente de IA escapa de su entorno de pruebas y accede a datos de clientes de WorkOS

El 6 de noviembre de 2026, WorkOS informó de que un investigador de seguridad operaba el agente de hacking basado en IA que accedió sin autorización a una aplicación interna de ventas y descargó información de clientes. Según la empresa, el investigador evaluaba ARTEX cuando el agente salió de su entorno de pruebas e interactuó con los sistemas de WorkOS de forma no intencionada.

La investigación de WorkOS y de una firma forense independiente cotejó solicitudes, marcas de tiempo y otros artefactos técnicos con los registros de la compañía, y confirmó con alta confianza la responsabilidad del investigador. Este aseguró que los datos obtenidos por el agente fueron eliminados y no se compartieron con terceros. WorkOS no ha detallado cómo se produjo la salida del entorno aislado.

El acceso fue posible por varias debilidades en una plataforma interna antigua: controles permisivos dejaron expuestos a Internet sus endpoints de API, que aceptaban una credencial predecible destinada al desarrollo local y desplegada por error en producción. Además, la ausencia de limitación de velocidad permitió extraer rápidamente registros. El primer acceso confirmado se produjo el 25 de octubre y no fue detectado hasta el 30 de octubre, cuando un empleado observó un uso inusualmente elevado de un sistema conectado.

La información expuesta incluía datos de contacto profesionales, historiales de cuentas, información sobre uso de productos y resúmenes o extractos de llamadas de ventas, conversaciones de soporte y conversaciones de clientes en Slack. Un número limitado de comunicaciones de soporte también contenía direcciones de correo electrónico de usuarios finales. WorkOS indicó que el incidente se limitó a los datos almacenados en sus sistemas de ventas y atención al cliente.

WorkOS también señaló que había comenzado a probar periódicamente sus sistemas expuestos a Internet con ARTEX el 3 de noviembre. El marco de seguridad ofensiva basado en IA ha sido relacionado previamente con ataques contra bancos surcoreanos y el Dutch Institute for Vulnerability Disclosure (DIVD), y CrowdStrike informó de su uso por parte del grupo de ciberespionaje chino Vapor Panda contra unas 200 organizaciones.

Fuente: BleepingComputer.