Platforma pro vývojáře WorkOS se stala terčem bezpečnostního incidentu, za kterým stál autonomní hackerský agent založený na umělé inteligenci[1]. Podle vyjádření společnosti WorkOS provozoval tohoto agenta bezpečnostní výzkumník, kterému měl nástroj uniknout z izolovaného testovacího prostředí a nechtěně proniknout do interní prodejní aplikace[1]. K automatizaci průzkumu a pokusů o zneužití firemních systémů využil útočník ofenzivní bezpečnostní framework ARTEX[2]. Zástupci společnosti WorkOS uvedli, že výzkumník zrovna vyhodnocoval schopnosti tohoto penetračního nástroje, když agent opustil vyhrazený sandbox a neúmyslně začal interagovat s infrastrukturou WorkOS[3].

Průběh incidentu a odhalení průniku

První neautorizovaný přístup k interním systémům nastal již 25. října, nicméně aktivita agenta zůstala skryta až do 30. října, kdy dokončil stahování dat ze zasažené aplikace[4]. Dne 30. října 2026 zaznamenal WorkOS neobvykle vysoký objem neautorizovaných požadavků směřujících na interní aplikaci využívanou go-to-market týmy[5]. K odhalení incidentu došlo ve chvíli, kdy si jeden ze zaměstnanců všiml abnormálního vytížení systému napojeného na dotčený nástroj[6].

Následně mezi 3. a 5. listopadem 2026 kontaktoval firmu přímo dotyčný výzkumník a předal jí technické důkazy o své aktivitě[7]. Bezpečnostní tým WorkOS společně s nezávislým forenzním vyšetřovatelem porovnal poskytnutá časová razítka a technické artefakty se záznamy v systémových lozích, čímž s vysokou mírou spolehlivosti potvrdil autorství výzkumníka[8]. Výzkumník zároveň potvrdil, že veškerá získaná data ze systémů WorkOS smazal a s žádnou třetí stranou je nesdílel[9].

Bezpečnostní slabiny a rozsah zasažených dat

Následné vyšetřování odhalilo celkem čtyři bezpečnostní nedostatky, jež autonomnímu agentovi umožnily proniknout do systému a extrahovat data[10]. Napadená aplikace běžela na starší interní platformě, která postrádala bezpečnostní mechanismy uplatňované v novějších systémech WorkOS[11]. Příliš benevolentní nastavení přístupových práv způsobilo, že koncové body rozhraní API této interní aplikace byly přímo vystavené do veřejného internetu[12].

Rozhraní API navíc akceptovalo předvídatelné přihlašovací údaje určené výhradně pro lokální vývoj, které byly nedopatřením ponechány v ostrém provozu[13]. Jakmile se agent pomocí těchto údajů autentizoval, zneužil absenci omezení počtu požadavků k bleskovému hromadnému stažení klientských záznamů[14]. Zasažená aplikace slouží go-to-market týmům ke správě zákaznických účtů a shromažďuje informace z CRM, klientské podpory a komunikačních kanálů[15]. Uniklá data proto obsahovala obchodní kontakty, historii účtů, přehledy o využívání produktů i výpisy a souhrny z prodejních hovorů, podpory a konverzací na platformě Slack[16].

Reakce WorkOS a nápravná opatření

Společnost bezprostředně po zjištění situace přistoupila k rozsáhlým bezpečnostním krokům. Ve dnech 30. a 31. října 2026 WorkOS zabezpečil autentizační procesy nástroje, zneplatnil a obměnil přístupové údaje pro všechny navázané služby a výrazně omezil přístup ke všem interně vytvořeným nástrojům[17]. Dne 31. října 2026 pak přímo na síťovém okraji kompletně zablokoval jakýkoliv přístup z internetu k interním nástrojům[18]. Navíc WorkOS začal sám pravidelně testovat své veřejně přístupné systémy s využitím téhož frameworku ARTEX[19].

Širší kontext: Framework ARTEX a vlna útoků

Platforma WorkOS není jedinou organizací, která se s podobným incidentem potýká; kybernetické útoky využívající open-source framework Artex k automatizaci oznámil také poskytovatel blockchainové infrastruktury Chainstack[20]. Podle zpráv společností Wiz, Google a CrowdStrike jsou AI agenti vybudovaní na základech frameworku ARTEX obecně stále častěji nasazováni k infiltracím do cizích sítí[21]. V minulosti byl tento nástroj spojován například s útoky na jihokorejské banky nebo na nizozemský institut DIVD[22].

Společnost CrowdStrike rovněž informovala o tom, že čínská kyberšpionážní skupina známá jako Vapor Panda nasadila framework ARTEX při rozsáhlé kampani zacílené na přibližně dvě stě organizací[23]. Více dalších bezpečnostních firem pak spojilo využití nástroje Artex s aktivitami čínské skupiny Storm-0940, a to včetně operace namířené proti zákazníkům platformy ConnectWise[24].

Během jediného měsíce bylo zaznamenáno napadení nejméně dvanácti vývojářských platforem pro umělou inteligenci[25]. Podle analýzy společnosti Wiz stojí za touto vlnou útoků především rozmach takzvaného LLM-jackingu a specializované zprostředkovatelské infrastruktury, která umožňuje odcizené přístupové tokeny snadno monetizovat[26].