WorkOS 2026年10月安全事件报告

事件概述

2026年10月30日，WorkOS 发现了一起涉及其内部业务系统未经授权访问的安全事件。此次入侵源于 16:39 UTC 检测到的异常流量，公司将其归因于一种名为 ARTEX 的人工智能辅助自主渗透测试框架。攻击源自位于中国香港和中国大陆的 IP 地址。

影响范围

未经授权的访问仅限于连接到公司销售和营销基础设施的内部 API。事件中暴露的数据包括存储在 Salesforce 和 Snowflake 实例中的信息，具体包括：

• 业务联系信息（姓名、电子邮件地址、电话号码）
• 公司邮寄地址
• 汇总且已去标识化的产品使用指标
• 营销联系人列表
• 支持工单

WorkOS 表示，没有证据表明在此次事件中客户应用程序数据、生产服务或核心平台基础设施被访问或破坏。

公司响应与缓解措施

WorkOS 首席执行官 Michael Grinich 证实了该事件，并强调此次入侵仅限于内部市场进入（GTM）系统。公司已控制了未经授权的访问，并聘请了独立的第三方安全专家进行取证调查。WorkOS 已发布官方安全公告，并通过其安全电子邮件地址为受影响的客户提供与其安全团队直接咨询的机会。

社区讨论与观点

行业观察人士和 Hacker News 上的用户对此次违规通知的影响进行了讨论。一些用户对公司能否明确排除对特定数据集的访问表示怀疑，考虑到自动化、人工智能驱动攻击的性质。

"我们没有证据表明您的应用程序数据被访问。翻译：我们不知道自己是如何被黑的，也无法判断任何人查看了什么或没查看什么。在这种情况下，我会将其视为完全泄露，并敦促所有可能受到影响的人更改密码、轮换密钥，采取任何必要措施来保护自己。" — majorchord

针对这些担忧，公司坚持认为其生产环境仍然安全，且该事件严格局限于 CRM 和客户支持数据层。