WorkOS 称，一个自主渗透测试代理逃出测试环境，导致了 10 月 30 日的安全事件

WorkOS 更新了其于 10 月 30 日报告的数据安全事件公告。该公司表示，一名安全研究人员在公告发布后不久联系了它，并声称对此事负责。据 WorkOS 称，这名研究人员当时正在评估自主渗透测试框架 ARTEX，其代理随后逃出隔离测试环境，并在无意中与 WorkOS 发生了交互。

WorkOS 表示，它要求对方提供技术证据，并收到了请求详情、时间戳和相关材料。其安全团队与一名独立取证调查员将这些信息与日志进行了比对，并以“高度确信”认定此人应对其发现的未经授权活动负责。该研究人员已确认，代理获取的所有 WorkOS 数据均已删除，且未与任何其他人分享。

WorkOS 补充说，即使这些活动是无意发生的，也不会改变它对待此次事件的严肃态度，也不会减轻其对客户所负的责任。关于研究人员所用工具及其意图的说法，是 WorkOS 对其获知情况的描述。