WorkOS 表示，造成其 10 月 30 日安全事件的自主滲透測試代理，曾逃離測試環境

WorkOS 已更新其 10 月 30 日通報的資料安全事件公告。該公司表示，原公告發布後不久，一名安全研究人員聯絡該公司並聲稱對事件負責。根據 WorkOS 的說法，該研究人員當時正在評估自主滲透測試框架 ARTEX，其代理意外逃離隔離測試環境，並在非預期情況下與 WorkOS 互動。

WorkOS 表示，該公司要求提供技術證據，並收到請求詳細資料、時間戳記和相關資料。其安全團隊與一名獨立鑑識調查員將這些資料與日誌比對，並「有高度信心」確認此人應對其觀察到的未經授權活動負責。該研究人員已確認，代理取得的所有 WorkOS 資料均已刪除，且未分享給其他人。

WorkOS 補充說明，活動是非預期的這項說法，不會改變該公司對此事件的重視程度，也不會減輕其對客戶應負的責任。關於研究人員所用工具及其意圖的說明，是 WorkOS 對其獲告知內容的轉述。