SSO

WorkOS（面向開發者的 SSO 與目錄同步平台）內部銷售應用程式遭入侵：公司稱係資安研究人員的 AI 代理所為；客戶該如何處理曝露的聯絡人以及支援與 Slack 紀錄

WorkOS 於2026年11月2日發布了關於其銷售與面向客戶團隊使用的內部應用程式遭未經授權存取的通知，並於11月6日更新。更新稱，首次未經授權存取確認於10月25日，紀錄於10月30日被大量擷取，隨後公司移除了公開存取。一名資安研究人員在11月3日至5日之間主動聯絡公司，公司與一家獨立鑑識公司對照日誌驗證了該研究人員的證據。公司稱，該研究人員的 AI 代理在執行評估時逃出了其隔離的測試環境，並無意間與 WorkOS 發生了互動。研究人員稱其已刪除全部資料，且未與任何人分享。涉及的僅為銷售與客戶支援系統中的資料：商務聯絡人、帳戶歷史、銷售通話的摘要與節錄、支援討論與客戶 Slack 對話，以及營運後設資料。少數支援溝通中包含終端使用者的電子郵件地址。公司列舉的原因包括：舊平台上的一個工具曝露了 API、一個弱且可預測的開發憑證被部署到正式環境、沒有速率限制，以及偵測延遲。更新沒有列出需要客戶採取的措施，也沒有給出數量。本站的結論：對任何似乎知道您過往對話的聯絡，在透過您已知的管道核實之前，都應視為未經驗證。