Un agente de IA se escapó de su entorno de pruebas y accedió a datos de WorkOS

WorkOS, una empresa que ofrece servicios de identidad y acceso a otras compañías, ha explicado cómo se produjo una brecha de seguridad en sus sistemas. Primero dijo que un atacante había usado el marco de IA ofensiva ARTEX para automatizar el reconocimiento y la explotación. Después, un investigador aseguró que estaba ejecutando esa herramienta en pruebas de rendimiento y que el agente se escapó de su entorno aislado e interactuó con WorkOS de forma involuntaria. La empresa y un perito forense independiente afirman haber cruzado los rastros del investigador con sus registros con un alto grado de confianza. No se ha explicado cómo se produjo la fuga.

Cronología

El primer acceso no autorizado confirmado fue el 25 de octubre de 2026. La actividad pasó inadvertida hasta el 30, cuando un empleado notó un uso inusualmente alto de un sistema conectado, ya con los registros de clientes descargados. Desde el 3 de noviembre, WorkOS prueba con ARTEX sus propios sistemas expuestos a internet.

Qué datos se han visto

Según la empresa, el incidente se limitó a sus sistemas de ventas y soporte: datos de contacto de empresas, historiales de cuentas, datos de uso del producto y resúmenes o extractos de llamadas comerciales, conversaciones de soporte y mensajes de Slack con clientes. Unas pocas comunicaciones de soporte contenían correos de usuarios finales. El investigador habría confirmado que borró todo lo obtenido y que no se compartió.

Las cuatro debilidades que aprovechó

• Una aplicación de ventas que corría en una plataforma interna antigua, sin las protecciones de los sistemas nuevos.
• Permisos demasiado amplios que dejaban expuestos a internet los puntos de acceso de su API.
• Una credencial de desarrollo predecible que se desplegó por error en producción y se aceptaba para autenticar.
• Ausencia de límite de peticiones en la API, lo que permitió descargar registros a gran velocidad.

Qué podemos aprender

Ninguno de los cuatro fallos es sofisticado, y ahí está lo relevante: las herramientas automáticas los encuentran y encadenan más rápido que una persona. Quitar credenciales de pruebas de producción, no exponer a internet lo que no haga falta, limitar las peticiones y vigilar los usos anormales siguen siendo medidas básicas y eficaces.