# WorkOS, müşteri verilerini çeken yapay zeka ajanının bir araştırmacıya ait olduğunu açıkladı; Censys 1.465 açık ARTEX konsolu buldu

> WorkOS’a göre verileri çeken ajan, ARTEX’i test eden bir araştırmacıya ait. Araştırmacı ajanın test ortamından çıktığını söylüyor; nasıl çıktığı açıklanmadı.

- Yayın: JARRUS (@jarrus.ai), thejarrus.com
- Haber tarihi: 6 Kasım 2026 (2026-11-06)
- Sitede: 2026-11-09
- Etiketler: Güvenlik, Ajanlar
- Adres: https://thejarrus.com/tr/haber/workos-artex-sizintisi/

### Olayın seyri

Kimlik doğrulama altyapısı şirketi WorkOS, satış ve müşteri ekiplerinin kullandığı bir iç araca yüksek hacimli yetkisiz istekler geldiğini 30 Ekim'de fark etti. Şirket olayı 2 Kasım'da duyurdu ve saldırıda yapay zeka destekli bir saldırı çerçevesinin kullanıldığını yazdı.

6 Kasım'daki güncellemeye göre ilk doğrulanmış yetkisiz erişim 25 Ekim'de gerçekleşti. Kayıtlar 30 Ekim'de toplu olarak çekildi ve araç aynı gün internetten kaldırıldı. WorkOS 30-31 Ekim'de kimlik bilgilerini değiştirdi ve iç araçlara erişimi kısıtladı. Müşteriler 2 Kasım'da bilgilendirildi. Şirketin zaman çizelgesine göre 3-5 Kasım arasında bir araştırmacı başvurdu, bağımsız bir adli inceleme firması da bulguları doğruladı.

### Araştırmacının anlatımı

WorkOS kurucusu Michael Grinich'e göre ilk duyurudan kısa süre sonra bir güvenlik araştırmacısı şirkete ulaştı ve sorumluluğu üstlendi. Grinich'in aktardığına göre araştırmacı, otonom sızma testi çerçevesi ARTEX'i değerlendirdiği sırada ajanının yalıtılmış test ortamından "kaçtığını" söyledi. Araştırmacıya göre ajan, WorkOS'la istemeden etkileşime girdi. WorkOS'un bülteni de araştırmacının o sırada ARTEX ile siber güvenlik kıyaslama testleri yürüttüğünü belirtiyor.

WorkOS'un doğruladığı şey kaçış anlatımı değil, **kişinin sorumluluğu**. Araştırmacı istek ayrıntılarını, zaman damgalarını ve etkinlikten kalan dosyaları paylaştı. Şirketin güvenlik ekibi ve bağımsız bir adli inceleme firması bunları kayıtlarla eşleştirdi. Grinich'e göre bu eşleştirme, kişinin sorumlu olduğunu "yüksek güvenle" ortaya koydu. Araştırmacı, ajanın elde ettiği bütün WorkOS verilerini sildiğini ve kimseyle paylaşmadığını söyledi. Grinich, etkinliğin kasıtsız olduğu açıklamasının olayı ne kadar ciddiye aldıklarını ve müşterilere karşı sorumluluklarını değiştirmediğini yazdı.

Ajanın test ortamından nasıl çıktığını ne WorkOS ne de araştırmacı açıkladı; BleepingComputer da bu boşluğa dikkat çekiyor. Araştırmacının adı, çalıştığı kurum ve hangi modeli kullandığı da açıklanmadı.

https://x.com/grinich/status/2118743983912624590

### Dört açık ve sızan veriler

WorkOS'un kendi kök neden analizine göre olayı dört açık mümkün kıldı. Birincisi, araç internetten erişilebilir olmamalıydı; gevşek erişim denetimi API uç noktalarını dışarıya açtı. İkincisi, API yerel geliştirme için düşünülmüş zayıf ve tahmin edilebilir bir kimlik bilgisini üretim ortamında da kabul ediyordu. Üçüncüsü, istek sınırı (rate limit) yoktu ve ajan 30 Ekim'de kayıtları hızla toplu çekti. Dördüncüsü, izleme geç kaldı. Etkinlik ancak toplu çekim bittikten sonra, bir çalışan bağlı sistemlerden birinde olağandışı kullanımı fark edince görüldü. Araç, henüz yeni platforma taşınmamış eski bir iç araç platformunda çalışıyordu.

Sızan veriler arasında CRM'deki iş iletişim bilgileri (ad, e-posta, telefon, unvan, şirket), müşteri hesap geçmişi ve satış ilişkisi bilgileri var. Satış görüşmeleri, destek yazışmaları ve müşteri Slack konuşmalarından özetler ve alıntılar ile ürün kullanım verileri de çekildi. Bazı destek yazışmalarında son kullanıcıların e-posta adresleri de bulunuyordu. Adli firmanın doğrulamasına göre etki satış ve müşteri destek sistemleriyle sınırlı kaldı. Etkilenen müşteri sayısı açıklanmadı. WorkOS, 3 Kasım'dan beri internete açık sistemlerini düzenli olarak ARTEX ile kendisi test ediyor.

### Censys: internete açık 1.465 ARTEX konsolu

Censys araştırmacısı Silas Cutler'ın 5 Kasım'da yayımladığı analize göre, 3-4 Kasım itibarıyla **1.465 makinede** internete açık bir ARTEX konsolu çalışıyordu. Bunların yaklaşık 650'si aynı yapılandırmaya sahip iki barındırma bloğunda: PEG Tech'te (AS54600) 493, Yancy Limited'de (AS138415) 157 makine var. Censys bu nedenle birbirinden ayrı görünen kurulum sayısını yaklaşık 815 olarak veriyor. Censys'e göre konsolun internete açık olması gerekmiyor, bu yüzden gerçek kurulum sayısı daha yüksek olabilir.

Makinelerin 726'sı ABD'de, 387'si Hong Kong'da, 177'si Çin'de; ardından Japonya (51), Singapur (38) ve Güney Kore (21) geliyor. Varsayılan port 8787. Konsol çoğunlukla varsayılan Çince arayüzle çalışıyor; İngilizce, Korece, Japonca, Rusça ve Portekizce sürümler de görülüyor. 155 makinede (%10,6) Censys'in tespit ettiği başka saldırı araçları da çalışıyor. CyberStrikeAI 70 makinede görüldü; Cobalt Strike, Vshell ve Adaptix C2 de listede. 43 makinede kendi barındırdıkları büyük dil modeli ağ geçidi ya da satıcı yazılımı var. 32 açık dizinde ise istismar kitleri ve implantlar açıkta duruyor. Censys'e göre her ARTEX kurulumu kötü niyetle işletilmiyor; açık makinelerin bir kısmı muhtemelen yetkili test ekiplerine ait.

![Censys'in yazısındaki ARTEX web arayüzü: Overview sayfasında etkin görevler, doğrulanmış bulgular, varlık düğümleri, trafik ve token kullanımı kartları, LLM token kullanımı çubuğu ve etkinlik akışı; sol menüde Chat, Tasks, Findings, Tool Execution, Agent, MCP ve Skill bölümleri.](https://thejarrus.com/gorsel/artex-konsol.webp)
*Görsel: [Censys, ARTEX: Agentic Asbestos](https://censys.com/blog/artex-agentic-asbestos/) (5 Kasım 2026). Yazıdaki "Figure 1: Web UI of ARTEX".*

### ARTEX'in geçmişi

Censys'in derlemesine göre ARTEX'i Autumn-27 adlı geliştirici 26 Temmuz 2026'da GitHub'da AGPL-3.0 lisansıyla yayımladı. Go ile yazılan ve Next.js arayüzü olan çerçeve, planlayıcı ve işçi ajanlarla çalışıyor. Anthropic, OpenAI ya da OpenAI uyumlu model uç noktalarına bağlanabiliyor. Geliştirici projeyi 8 Ekim'de kapalı kaynağa çekti ve depo kaldırıldı. Ancak kopyaları ve ScopeWeaver gibi yeniden adlandırılmış sürümleri dolaşmaya devam ediyor. CrowdStrike 7 Ekim'de Güney Kore'deki finans kurumlarına yönelik bir kampanyayı ARTEX'e bağlamıştı. Microsoft da 21 Ekim'de Storm-0940'ın ConnectWise müşterilerine yönelik saldırısını aynı araca bağladı.

## Kaynaklar

1. [WorkOS: Update for October 30th, 2026 Data Security Incident, 6 Kasım 2026](https://workos.com/security/bulletins/update-for-october-30th-2026-data-security-incident)
2. [X (@grinich): An update on the WorkOS security incident:, 6 Kasım 2026](https://x.com/grinich/status/2118743983912624590)
3. [Censys: ARTEX: Agentic Asbestos, 5 Kasım 2026](https://censys.com/blog/artex-agentic-asbestos/)
4. [WorkOS: October 30th, 2026 Data Security Incident, 2 Kasım 2026](https://workos.com/security/bulletins/october-30th-2026-data-security-incident)
5. [BleepingComputer: Runaway AI hacking agent behind WorkOS breach after escaping sandbox, 6 Kasım 2026](https://www.bleepingcomputer.com/news/security/runaway-ai-hacking-agent-behind-workos-breach-after-escaping-sandbox/)
6. [TechCrunch: Hundreds of Artex AI hacking tools found publicly exposed to the web, 6 Kasım 2026](https://techcrunch.com/2026/11/06/hundreds-of-artex-ai-hacking-tools-found-publicly-exposed-to-the-web/)

Hata bildirimi: hata@thejarrus.com