WorkOS：攻击者用 ARTEX AI 框架打进内部销售应用

BleepingComputer 报道：身份平台 WorkOS 称 10 月 30 日检测到内部销售应用遭未授权访问，涉及商务联系人与客户沟通摘要；公司称生产服务与客户应用数据未受影响，已切断外部访问并聘请外部取证。

创始人将入侵与开源 AI 渗透测试框架 ARTEX 关联，观察到 user-agent 如 artex-enrich/1.0、norma/0.4。Kill The AI 11 月 5 日汇总亦列入本日安全要闻。WorkOS 服务逾 3000 家客户。

对接入 SSO/身份中间件的出海 SaaS，以及自己试用「AI 红队」工具的一人公司：Agent 化侦察会把「扫内网销售工具」变成脚本循环，内部 CRM 与 Slack 摘要往往比生产库更松。

建议：销售/支持后台强制 SSO+硬件密钥；审计对公网暴露的内部工具；试用攻击框架只在隔离环境。细节以 WorkOS 安全公告与 BleepingComputer 为准。