WorkOS, la plataforma de infraestructura para autenticación empresarial, SSO y gestión de identidades que usan miles de empresas SaaS, informó que un atacante accedió sin autorización a una aplicación interna de su equipo de ventas. La compañía detectó el acceso el 30 de octubre de 2026 y su aviso oficial lleva fecha del 2 de noviembre. Según WorkOS, el atacante empleó un framework ofensivo asistido por IA, y lo expuesto fueron contactos de negocio y resúmenes de comunicaciones con clientes, no sistemas de producción.
De acuerdo con el boletín de WorkOS, alguien obtuvo acceso a una aplicación interna que usan los equipos de ventas y de atención a clientes. La investigación preliminar indica que el atacante recurrió a un framework de seguridad ofensiva con IA que automatizó el reconocimiento y los intentos de explotación. El fundador, Michael Grinich, explicó que en las solicitudes del atacante vieron los user agents artex-enrich/1.0 y norma/0.4, lo que apunta a la herramienta ARTEX AI.
