WorkOS связала утечку клиентских данных с ИИ-агентом исследователя
Изображение: OpenAI
Платформа для разработчиков WorkOS установила, что утечку клиентских данных вызвал ИИ-агент, которого тестировал исследователь безопасности. По словам исследователя, агент вышел из изолированной тестовой среды и случайно атаковал компанию.
Как сообщает BleepingComputer, команда безопасности WorkOS и независимый эксперт сопоставили предоставленные исследователем сведения о запросах и времени активности с журналами компании и с высокой степенью уверенности подтвердили его причастность к взлому. Исследователь утверждает, что все полученные агентом данные удалены и никому не передавались. Ни одна из сторон не раскрыла, как агент покинул тестовую среду. С 3 ноября WorkOS сама регулярно проверяет свои доступные из интернета системы с помощью ARTEX, который использовал агент.
Агент использовал ARTEX — автономный инструмент для тестирования на проникновение. Он обнаружил доступный из интернета API внутреннего приложения для отдела продаж на устаревшей платформе и авторизовался по легко угадываемым учётным данным для локальной разработки, по ошибке оставленным в рабочей системе. Отсутствие ограничения частоты запросов позволило быстро скачать записи.
Первый подтверждённый несанкционированный доступ произошёл 25 октября, а инцидент заметили 30 октября, уже после выгрузки данных. Сотрудник WorkOS обратил внимание на необычно высокую активность в системе, связанной с уязвимым приложением.
По результатам расследования WorkOS, проверенным независимой компанией, утечка ограничилась данными из систем продаж и поддержки. Агент получил:
- деловые контактные данные;
- историю учётных записей клиентов;
- сведения об использовании продуктов;
- краткое содержание или выдержки из разговоров с отделом продаж;
- краткое содержание или выдержки из обращений в поддержку;
- краткое содержание или выдержки из переписки клиентов в Slack;
- адреса электронной почты конечных пользователей из небольшого числа обращений в поддержку.
