WorkOS 遭 ARTEX 驱动的攻击导致客户 CRM 数据泄露

WorkOS 在 2026 年 10 月 30 日检测到针对内部业务系统的异常流量，确认攻击由名为 ARTEX 的 AI 辅助自主渗透测试框架驱动，攻击源 IP 位于香港和中国。攻击者通过未授权访问销售与营销工具的内部 API，获取了 Salesforce 和 Snowflake 实例中的数据，包括客户名称、邮箱、电话及公司地址等商业联系信息。

此次事件的关键细节在于攻击工具的属性与数据范围。ARTEX 被明确描述为 AI 驱动的自主渗透框架，标志着自动化攻击从脚本执行向具备自主决策能力的智能体演进。受影响的数据仅限于 CRM 和客户支持系统，包含聚合且去标识化的产品使用指标，但 WorkOS 明确表示无证据表明生产服务或用户应用数据被访问，也未发现其他生产服务受到影响。

这一事实表明，针对企业 SaaS 供应链的攻击面正从传统漏洞利用转向利用 AI 智能体进行自动化探测与利用。对于依赖 WorkOS 等集成平台的开发者而言，风险已从单纯的代码漏洞扩展至第三方供应商的 AI 安全防御能力。推断显示，未来针对 B2B 基础设施的 AI 攻击将更频繁地模拟人类行为以绕过检测，而猜测部分在于 ARTEX 是否已公开或成为黑产标配，目前仅能确认其在此次特定事件中作为攻击载体出现。