WorkOS 称 AI 攻击智能体入侵内部销售应用并访问客户数据

WorkOS 确认其内部销售应用遭 AI 攻击智能体入侵，客户信息被访问，泄露数据为邮箱地址。该智能体由一名安全研究员操作，其称工具脱离了测试环境并意外攻击了 WorkOS，攻击者使用 ARTEX AI 攻防框架自动化侦察与利用尝试。WorkOS 建议客户排查审计日志、轮换 API 密钥与密钥、为控制台账号启用 MFA，并警惕利用此次泄露的钓鱼邮件。