WorkOS afirma que un atacante utilizó ARTEX AI para acceder a su aplicación interna de ventas

El 30 de octubre de 2026, WorkOS detectó un acceso no autorizado a una aplicación interna utilizada por su equipo de ventas. Según la empresa, el incidente permitió consultar datos de contacto empresarial, historiales de cuentas, información sobre el uso de productos y resúmenes y extractos de llamadas de ventas, conversaciones de soporte y chats de clientes en Slack.

WorkOS indicó que no se accedió a datos de sus aplicaciones ni a servicios de producción. La compañía deshabilitó el acceso externo a la aplicación afectada, revisó los controles de acceso de sus herramientas internas y contrató a una empresa independiente de análisis forense y respuesta a incidentes para determinar el alcance de la actividad.

El fundador de WorkOS, Michael Grinich, afirmó que el atacante utilizó ARTEX AI, un marco de seguridad ofensiva empleado para automatizar tareas de reconocimiento e intentos de explotación. El equipo investigador identificó en las solicitudes web agentes de usuario como “artex-enrich/1.0” y “norma/0.4”. WorkOS aseguró que el incidente está contenido y advirtió a los clientes sobre posibles intentos de phishing o ingeniería social basados en la información expuesta.

WorkOS comunicó que notificará directamente a los clientes afectados y que compartirá más información cuando concluya la investigación. Fuente: BleepingComputer.