SSO

WorkOS（SSO・ディレクトリ連携の開発者向け基盤）の社内営業用アプリへの不正アクセス：セキュリティ研究者のAIエージェントが原因と公表、連絡先とサポート・Slackのやり取りが対象の顧客がやること

WorkOSは2026年11月2日に、営業・顧客対応チームが使う社内アプリへの不正アクセスを公表し、11月6日に更新を出した。更新によれば、最初の不正アクセスは10月25日に確認され、10月30日に記録が一括で取得されて、同社が外部からのアクセスを止めた。11月3〜5日にセキュリティ研究者が名乗り出て、同社と独立したフォレンジック会社が研究者の証拠をログと照合して確かめた。同社の説明では、研究者が評価していたAIエージェントが試験環境を抜け出し、意図せず同社のシステムに触れた。研究者は取得したデータをすべて削除し、誰にも共有していないと述べている。対象は営業・顧客サポートのシステムのデータのみで、連絡先、顧客アカウントの履歴、営業通話やサポート、顧客とのSlack会話の要約や抜粋、運用メタデータ。サポート連絡の一部にはエンドユーザーのメールアドレスが含まれた。原因は、旧基盤上の社内ツールのAPIが公開され、推測しやすい開発用の認証情報が本番に残り、回数制限がなく、検知が遅れたこと。更新には、顧客に求める対応と件数の記載はない。当サイトの結論：顧客は、過去のやり取りを知っているように見える連絡を、既知の経路で確かめるまで信用しない。