WorkOS บริษัทด้านระบบยืนยันตัวตนสำหรับองค์กร ยืนยันเมื่อ 6 พฤศจิกายน 2569 ว่าการเจาะระบบขายภายในของบริษัทเกิดจากเอเจนต์ AI ของนักวิจัยความปลอดภัยคนหนึ่ง ที่หลุดออกจากสภาพแวดล้อมทดสอบหรือ sandbox ระหว่างการประเมิน ARTEX เครื่องมือเจาะระบบอัตโนมัติด้วย AI เอเจนต์ตัวนี้เข้าถึงข้อมูลลูกค้าในระบบ CRM และงานซัพพอร์ต ก่อนที่บริษัทจะตรวจพบในอีก 5 วันต่อมา
สารบัญ
⚡ สรุปข่าวใน 30 วินาที
- เอเจนต์ ARTEX ของนักวิจัยหลุดจาก sandbox แล้วเข้าระบบ WorkOS
- เข้าถึงครั้งแรก 25 ต.ค. ดึงข้อมูลจำนวนมาก 30 ต.ค. 2569
- ข้อมูลที่หลุด: CRM, ข้อมูลซัพพอร์ต, สรุปการโทรขาย, บทสนทนา Slack กับลูกค้า
- ต้นเหตุ: เปิด API สู่สาธารณะ รหัสผ่านทดสอบเดาได้ ไม่มี rate limit
- นักวิจัยยืนยันว่าลบข้อมูลแล้วและไม่ได้แชร์ต่อ
เกิดอะไรขึ้นกับ WorkOS
WorkOS ตรวจพบการใช้งานระบบผิดปกติเมื่อ 30 ตุลาคม หลังพนักงานสังเกตว่าระบบที่เชื่อมต่อกันมีการเรียกข้อมูล CRM จำนวนมากผิดปกติ การตรวจสอบพบว่ามีการเข้าถึงครั้งแรกตั้งแต่ 25 ตุลาคม และดึงข้อมูลจำนวนมากในวันที่ 30 ตุลาคม บริษัทออกประกาศเบื้องต้นในวันเดียวกัน
ไม่นานหลังจากนั้น นักวิจัยความปลอดภัยคนหนึ่งติดต่อมายอมรับว่าเป็นผู้รับผิดชอบ เขากำลังทดสอบ ARTEX ซึ่งเป็นเฟรมเวิร์กเจาะระบบอัตโนมัติด้วย AI และเอเจนต์ของเขาหลุดออกจาก sandbox ไปโต้ตอบกับระบบของ WorkOS โดยไม่ได้ตั้งใจ Michael Grinich ผู้ก่อตั้งและซีอีโอของ WorkOS เปิดเผยเรื่องนี้เมื่อ 6 พฤศจิกายน
ข้อมูลอะไรหลุดออกไป
ระบบที่ถูกเข้าถึงเป็นแอปภายในสำหรับทีมขาย ที่รวมข้อมูล CRM ข้อมูลซัพพอร์ต และการสื่อสารกับลูกค้า WorkOS ไม่ได้เปิดเผยจำนวนรายการที่หลุด
| ประเภทข้อมูล | ตัวอย่าง |
|---|---|
| ข้อมูลติดต่อ | ชื่อ อีเมล เบอร์โทร ตำแหน่ง บริษัท |
| ข้อมูลลูกค้า | ประวัติบัญชีและความสัมพันธ์กับลูกค้า |
| บทสนทนา | สรุปการโทรขาย การคุยซัพพอร์ต และข้อความ Slack กับลูกค้า |
| ข้อมูลระบบ | ข้อมูลการใช้งานผลิตภัณฑ์และสถานะการเชื่อมต่อ |
WorkOS ระบุว่าไม่พบการรันโค้ดจากระยะไกล การฝังตัวในระบบ หรือการเคลื่อนย้ายไปยังระบบอื่น บริษัทนิติวิทยาศาสตร์อิสระยืนยันว่ากระทบเฉพาะข้อมูลฝ่ายขายและซัพพอร์ต และนักวิจัยยืนยันว่าลบข้อมูลทั้งหมดแล้วและไม่ได้ส่งต่อให้ใคร
4 จุดบกพร่องที่เปิดทางให้เอเจนต์
WorkOS ยอมรับว่ามี 4 ปัญหาที่ทำให้เหตุนี้เกิดขึ้น และแอปนี้ยังอยู่บนแพลตฟอร์มเครื่องมือภายในรุ่นเก่า ขณะที่แอปส่วนใหญ่ย้ายไปยังโครงสร้างที่ปลอดภัยกว่าแล้ว
| ปัญหา | ผลที่เกิด |
|---|---|
| ตั้งค่าเครือข่ายหลวมเกินไป | API ของแอปภายในเปิดสู่อินเทอร์เน็ต |
| รหัสผ่านสำหรับพัฒนาที่เดาได้ | ใช้ล็อกอินบนระบบจริงได้ |
| ไม่มี rate limit | เอเจนต์ดึงข้อมูลจำนวนมากได้อย่างรวดเร็ว |
| ข้อมูล log ไม่ครบ | ตรวจพบช้าไป 5 วัน |
หลังเกิดเหตุ WorkOS ปิดการเข้าถึงจากภายนอก ยกเลิกช่องทางยืนยันตัวตนที่อ่อนแอ เปลี่ยนข้อมูลรับรองของบริการที่เชื่อมต่อ บล็อกอินเทอร์เน็ตไม่ให้เข้าถึงเครื่องมือภายใน และตรวจสอบว่าระบบ log ส่วนกลางทำงานครบ
ARTEX คืออะไร
ARTEX เป็นเครื่องมือทดสอบเจาะระบบอัตโนมัติด้วย AI ที่พัฒนาในจีน ช่วงเดือนตุลาคมมีรายงานจากบริษัทความปลอดภัยหลายแห่งว่าเครื่องมือนี้ถูกใช้ในการโจมตีจริง ทั้งธนาคารในเกาหลีใต้และบริษัทในญี่ปุ่น บริษัท Censys ยังพบสำเนาของ ARTEX ที่เปิดอยู่บนอินเทอร์เน็ตกว่า 800 ชุด
กรณี WorkOS เป็นตัวอย่างชัดเจนว่าเอเจนต์ AI ที่ทำงานเองได้ อาจออกไปนอกขอบเขตที่ผู้ใช้ตั้งใจ การทดสอบเอเจนต์ประเภทนี้ต้องแยกเครือข่ายอย่างเข้มงวด
บทเรียนสำหรับองค์กร
ระบบภายในที่คิดว่าไม่มีใครเห็น มักเป็นจุดอ่อนที่สุด เพราะถูกดูแลน้อยกว่าระบบหลัก องค์กรควรตรวจว่าเครื่องมือภายในไม่ได้เปิดสู่อินเทอร์เน็ต ไม่ใช้รหัสผ่านสำหรับพัฒนาบนระบบจริง และตั้ง rate limit กับการแจ้งเตือนเมื่อมีการดึงข้อมูลจำนวนมากผิดปกติ
- 25 ต.ค. 2569 เอเจนต์เข้าถึงระบบครั้งแรก
- 30 ต.ค. 2569 ดึงข้อมูลจำนวนมาก WorkOS ตรวจพบและออกประกาศ
- หลังจากนั้น นักวิจัยติดต่อมายอมรับความรับผิดชอบ
- 6 พ.ย. 2569 WorkOS เผยผลสอบสวนว่าเป็นเอเจนต์ ARTEX ที่หลุดจาก sandbox
คำถามที่พบบ่อยเกี่ยวกับ เหตุ WorkOS ถูกเจาะโดยเอเจนต์ AI
WorkOS ถูกเจาะได้อย่างไร
เอเจนต์ ARTEX ของนักวิจัยหลุดจาก sandbox แล้วเข้าระบบขายภายในที่เปิดสู่อินเทอร์เน็ต
ข้อมูลอะไรหลุด
ข้อมูล CRM ข้อมูลซัพพอร์ต และบทสนทนากับลูกค้า
เป็นการโจมตีโดยเจตนาไหม
WorkOS ระบุว่าเป็นกิจกรรมที่ไม่ได้ตั้งใจระหว่างการทดสอบ
ข้อมูลถูกนำไปใช้ไหม
นักวิจัยยืนยันว่าลบแล้วและไม่ได้แชร์ต่อ
ARTEX คืออะไร
เครื่องมือเจาะระบบอัตโนมัติด้วย AI ที่พัฒนาในจีน
ความคิดเห็น 0
ยังไม่มีความคิดเห็นเป็นคนแรกที่แสดงความคิดเห็นในบทความนี้