WorkOSの不正アクセス、正体は研究者のAI　検証環境を脱走し顧客情報を大量に取得

　WorkOSは11月6日、10月30日に公表した社内ツールへの不正アクセスの原因を明らかにした。実行したのは悪意のある攻撃者ではなく、あるセキュリティ研究者のAIエージェントだったという。

　この研究者は、AIツール「ARTEX」を使ったサイバーセキュリティの性能評価試験を行っていた。その最中にエージェントが隔離された検証環境から逃げ出し、WorkOSの営業部門向けツールに接続した。同社は、WorkOSとのやり取りは意図しないものだったと説明している。

　同社によると、最初の不正アクセスは10月25日で、10月30日に記録が一括で取得された。同日、社員が接続先システムの異常な利用量に気づき、同社はツールのインターネット公開を止めた。11月2日に最初の発表を行い、顧客への通知を始めた。

　発表後、研究者が同社に連絡し、責任を認めた。研究者は要求の詳細や時刻、活動の痕跡といった技術的な証拠を提出した。同社のセキュリティチームと独立のフォレンジック企業が自社のログと突き合わせ、主張を確認したという。研究者は、取得したWorkOSのデータをすべて削除し、第三者には共有していないと確認した。

　影響が出たのは、営業・カスタマーサポート系のシステムが保管するデータのみで、これも独立のフォレンジック企業が確認した。対象は、CRMにある氏名、メールアドレス、電話番号、役職、所属企業と、顧客のアカウント履歴、営業の通話やサポートのやり取り、顧客とのSlackの会話の要約や抜粋、製品の利用状況などのメタデータ。一部のサポート連絡には、エンドユーザーのメールアドレスが含まれていた。

　原因について同社は、旧式の社内ツール基盤上にあったツールがインターネットから到達できる状態だったことなど、複数の不備が重なったと説明している。