نفوذ هکرها به سامانه فروش پلتفرم WorkOS با استفاده از ابزار هوش مصنوعی ARTEX AI

پلتفرم توسعه‌دهنده WorkOS پس از دسترسی غیرمجاز یک عامل تهدید به سوابق تماس‌های تجاری و خلاصه‌ای از ارتباطات مشتریان، دچار رخنه امنیتی شد.

طبق اعلام این شرکت، مهاجم سایبری برای خودکارسازی فرآیند شناسایی هدف و تلاش برای بهره‌برداری از آسیب‌پذیری‌ها، از یک چارچوب امنیت تهاجمی مبتنی بر هوش مصنوعی استفاده کرده است.

با استناد به شواهد به‌دست‌آمده از تحقیقات، هیچ‌یک از داده‌های اصلی اپلیکیشن‌های WorkOS یا سرویس‌های عملیاتی این پلتفرم مورد دسترسی قرار نگرفته و آسیبی ندیده‌اند.

شرکت WorkOS ارائه‌دهنده زیرساخت‌های توسعه نرم‌افزار است که رابط‌های برنامه‌نویسی (API)، کیت‌های توسعه نرم‌افزار (SDK) و ابزارهای گوناگونی را برای ادغام قابلیت‌هایی نظیر احراز هویت سازمانی، ورود یکپارچه (SSO)، مدیریت کاربران و مدیریت هویت در اختیار اپلیکیشن‌ها قرار می‌دهد.

بر اساس اطلاعات وب‌سایت این مجموعه، دست‌کم ۳۰۰۰ شرکت از جمله OpenAI، Anthropic، Cursor، Perplexity، Snowflake، Plaid، Webglow و Netlify از سرویس‌های آن استفاده می‌کنند.

این شرکت در بیانیه امنیتی خود اعلام کرد: «در تاریخ ۳۰ اکتبر ۲۰۲۶، دسترسی غیرمجازی را به یکی از اپلیکیشن‌های داخلی WorkOS که توسط تیم فروش ما استفاده می‌شد، شناسایی کردیم.»

داده‌های فاش‌شده که در دسترس مهاجم قرار گرفته است، موارد زیر را شامل می‌شود:

• اطلاعات تماس تجاری: نام‌ها، نشانی‌های ایمیل، عناوین شغلی و نام سازمان‌های متبوع ثبت‌شده در سیستم‌های مدیریت ارتباط با مشتری (CRM).
• سوابق حساب‌های کاربری مشتریان: میزان استفاده از محصول و وضعیت پایداری ارتباطات یا دایرکتوری‌ها.
• ارتباطات و گفتگوهای مشتریان: خلاصه و بخش‌هایی از تماس‌های فروش، گفتگوهای پشتیبانی و تبادل پیام‌ها در پلتفرم Slack.
• اطلاعات تجاری و تعامل با مشتریان: تاریخچه حساب‌های کاربری و جزئیات مربوط به فرآیندهای فروش و روابط تجاری.

تیم امنیتی WorkOS بلافاصله پس از شناسایی این نفوذ، دسترسی خارجی به اپلیکیشن آسیب‌دیده را غیرفعال کرد و سطوح دسترسی در تمامی ابزارهای داخلی شرکت را مجدداً مورد بازبینی قرار داد.

این شرکت هم‌چنین با یک شرکت مستقل کشف جرایم سایبری و پاسخ به حوادث امنیتی قرارداد همکاری بست تا فعالیت‌های غیرمجاز را ردگیری و ابعاد دقیق حادثه را مشخص کند.

مدیران این پلتفرم متعهد شده‌اند که مشتریان تحت تأثیر را مستقیماً مطلع سازند؛ هم‌زمان به کاربران خود هشدار داده‌اند که در برابر حملات فیشینگ یا مهندسی اجتماعی که ممکن است با سوءاستفاده از داده‌های افشاشده طراحی شوند، هوشیار باشند.

احتمال استفاده از چارچوب ARTEX AI در هدایت این حمله سایبری

در اطلاعیه رسمی WorkOS اشاره شده که در این نفوذ، از یک چارچوب امنیت تهاجمی مجهز به هوش مصنوعی جهت خودکارسازی پویش و تلاش برای نفوذ استفاده شده است.

مایکل گرینیچ (Michael Grinich)، بنیان‌گذار شرکت، جزئیات بیشتری ارائه کرد و گفت مهاجم از مجموعه ابزار تست نفوذ ARTEX AI استفاده کرده است؛ ابزاری که طی سال جاری در چندین حادثه امنیتی دیگر نیز مشاهده شده بود.

این پلتفرم در اوایل سال جاری میلادی توسط توسعه‌دهندگان چینی عرضه شد و در ابتدا به‌عنوان یک پروژه متن‌باز برای کاربردهای امنیت تهاجمی در دسترس عموم قرار گرفت.

پروژه ARTEX AI پس از آنکه در حملات سایبری به بانک‌های کره جنوبی به کار گرفته شد، به حالت خصوصی درآمد؛ با این حال، چندین نسخه کپی و انشعاب (Fork) از کدهای آن همچنان در دسترس است.

به‌تازگی شرکت امنیت سایبری CrowdStrike فاش کرد که گروه جاسوسی سایبری «Vapor Panda» نیز از این چارچوب تست نفوذ در یک کارزار گسترده جهانی علیه ۲۰۰ سازمان مختلف استفاده کرده است.

پیش از این نیز سازمان مردم‌نهاد امنیت سایبری DIVD گزارش داده بود حملاتی که در سپتامبر گذشته تجربه کرد، توسط همین چارچوب هدایت می‌شد.

گرینیچ توضیح داد تیم تحقیق در بررسی درخواست‌های وب ارسال‌شده از سوی مهاجم، مشخصه‌های کاربری (User Agent) نظیر artex-enrich/1.0 و norma/0.4 را شناسایی کرده است.

بنیان‌گذار WorkOS به مشتریان اطمینان داد که این رویداد سایبری اکنون به‌طور کامل مهار شده است و پس از تکمیل تحقیقات نهایی، اطلاعات تکمیلی بیشتری با عموم به اشتراک گذاشته خواهد شد.