WorkOS: Sicherheitsvorfall
Angreifer späht Vertriebsanwendung mit ARTEX AI aus.

Am 30. Oktober 2026 entdeckte der Entwicklerplattform-Anbieter WorkOS unbefugten Zugriff auf eine interne Anwendung seines Vertriebsteams. Der Angreifer nutzte nach Angaben des Unternehmens ein das KI-gestützte Penetrationtesting-Framework ARTEX AI, um Aufklärung und Eindringversuche zu automatisieren. In den Webanfragen fielen die User Agents artex-enrich/1.0 und norma/0.4 auf.

Der Täter griff auf Geschäftskontakte aus den CRM-Systemen zu (Namen, E-Mail-Adressen, Positionen, Firmenzugehörigkeit), auf Kontoverläufe sowie auf Zusammenfassungen und Auszüge aus Verkaufsgesprächen, Support-Diskussionen und Slack-Unterhaltungen von Kunden. Nach Angaben von WorkOS blieben App-Daten und Produktionsdienste unberührt. Das Unternehmen sperrte den externen Zugriff auf die Anwendung, prüfte die Zugriffskontrollen interner Tools und beauftragte eine unabhängige Forensikfirma.

Am 6. November teilte WorkOS mit, dass der Verursacher sich gemeldet hätte und der Eindringversuch auf einen Ausbruch von ARTEX AI im Rahmen eines Tests zurückzuführen sei.