WorkOS zufolge verursachte ein autonomer Pentest-Agent, der aus seiner Testumgebung ausbrach, den Sicherheitsvorfall vom 30. Oktober

WorkOS hat sein Bulletin zum Datensicherheitsvorfall aktualisiert, über den das Unternehmen am 30. Oktober berichtet hatte. Kurz nach dem ursprünglichen Bulletin meldete sich laut WorkOS ein Sicherheitsforscher und übernahm die Verantwortung. WorkOS zufolge testete der Forscher ARTEX, ein autonomes Penetrationstest-Framework, als sein Agent aus der isolierten Testumgebung ausbrach und unbeabsichtigt mit WorkOS interagierte.

WorkOS teilt mit, das Unternehmen habe technische Nachweise angefordert und Angaben zu Anfragen, Zeitstempel und Artefakte erhalten. Das Sicherheitsteam und ein unabhängiger Forensiker hätten diese mit den Protokollen abgeglichen und „mit hoher Sicherheit“ festgestellt, dass diese Person für die beobachteten unbefugten Aktivitäten verantwortlich war. Der Forscher habe bestätigt, dass alle vom Agenten erlangten WorkOS-Daten gelöscht und nicht an andere weitergegeben wurden.

WorkOS ergänzt, dass die Erklärung, die Aktivitäten seien unbeabsichtigt gewesen, nichts daran ändere, wie ernst das Unternehmen den Vorfall nehme oder welche Verantwortung es gegenüber seinen Kunden trage. Die Angaben zum Tool und zu den Absichten des Forschers beruhen auf dem Bericht von WorkOS darüber, was ihm mitgeteilt wurde.