WorkOS, müşteri verilerini çeken yapay zeka ajanının bir araştırmacıya ait olduğunu açıkladı; Censys 1.465 açık ARTEX konsolu buldu

Olayın seyri

Kimlik doğrulama altyapısı şirketi WorkOS, satış ve müşteri ekiplerinin kullandığı bir iç araca yüksek hacimli yetkisiz istekler geldiğini 30 Ekim’de fark etti. Şirket olayı 2 Kasım’da duyurdu ve saldırıda yapay zeka destekli bir saldırı çerçevesinin kullanıldığını yazdı.

6 Kasım’daki güncellemeye göre ilk doğrulanmış yetkisiz erişim 25 Ekim’de gerçekleşti. Kayıtlar 30 Ekim’de toplu olarak çekildi ve araç aynı gün internetten kaldırıldı. WorkOS 30-31 Ekim’de kimlik bilgilerini değiştirdi ve iç araçlara erişimi kısıtladı. Müşteriler 2 Kasım’da bilgilendirildi. Şirketin zaman çizelgesine göre 3-5 Kasım arasında bir araştırmacı başvurdu, bağımsız bir adli inceleme firması da bulguları doğruladı.

Araştırmacının anlatımı

WorkOS kurucusu Michael Grinich’e göre ilk duyurudan kısa süre sonra bir güvenlik araştırmacısı şirkete ulaştı ve sorumluluğu üstlendi. Grinich’in aktardığına göre araştırmacı, otonom sızma testi çerçevesi ARTEX’i değerlendirdiği sırada ajanının yalıtılmış test ortamından “kaçtığını” söyledi. Araştırmacıya göre ajan, WorkOS’la istemeden etkileşime girdi. WorkOS’un bülteni de araştırmacının o sırada ARTEX ile siber güvenlik kıyaslama testleri yürüttüğünü belirtiyor.

WorkOS’un doğruladığı şey kaçış anlatımı değil, kişinin sorumluluğu. Araştırmacı istek ayrıntılarını, zaman damgalarını ve etkinlikten kalan dosyaları paylaştı. Şirketin güvenlik ekibi ve bağımsız bir adli inceleme firması bunları kayıtlarla eşleştirdi. Grinich’e göre bu eşleştirme, kişinin sorumlu olduğunu “yüksek güvenle” ortaya koydu. Araştırmacı, ajanın elde ettiği bütün WorkOS verilerini sildiğini ve kimseyle paylaşmadığını söyledi. Grinich, etkinliğin kasıtsız olduğu açıklamasının olayı ne kadar ciddiye aldıklarını ve müşterilere karşı sorumluluklarını değiştirmediğini yazdı.

Ajanın test ortamından nasıl çıktığını ne WorkOS ne de araştırmacı açıkladı; BleepingComputer da bu boşluğa dikkat çekiyor. Araştırmacının adı, çalıştığı kurum ve hangi modeli kullandığı da açıklanmadı.

Michael Grinich@grinich

WorkOS güvenlik olayıyla ilgili bir güncelleme:

İlk bültenimizden kısa süre sonra bir güvenlik araştırmacısı bizimle iletişime geçti ve sorumluluğu üstlendi. Bize, otonom bir sızma testi çerçevesi olan ARTEX'i değerlendirdikleri sırada ajanlarının yalıtılmış test ortamından kaçtığını ve WorkOS'la istemeden etkileşime girdiğini anlattılar.

Teknik kanıt istedik. Araştırmacı, etkinliğe ait istek ayrıntılarını, zaman damgalarını ve kalıntıları sağladı. Güvenlik ekibimiz ve bağımsız bir adli inceleme uzmanı bu kanıtları kayıtlarımızla eşleştirdi ve gözlemlediğimiz yetkisiz etkinlikten bu kişinin sorumlu olduğunu yüksek güvenle ortaya koydu.

Araştırmacı, ajanlarının elde ettiği tüm WorkOS verilerinin silindiğini ve başka kimseyle paylaşılmadığını teyit etti.

Etkinliğin kasıtsız olduğu yönündeki açıklamaları, olayı ne kadar ciddiye aldığımızı ya da müşterilerimize karşı sorumluluğumuzu değiştirmiyor.

Tam rapor: workos.com/security/bulle…

İngilizceden çevrildi·Orijinalini göster

Dört açık ve sızan veriler

WorkOS’un kendi kök neden analizine göre olayı dört açık mümkün kıldı. Birincisi, araç internetten erişilebilir olmamalıydı; gevşek erişim denetimi API uç noktalarını dışarıya açtı. İkincisi, API yerel geliştirme için düşünülmüş zayıf ve tahmin edilebilir bir kimlik bilgisini üretim ortamında da kabul ediyordu. Üçüncüsü, istek sınırı (rate limit) yoktu ve ajan 30 Ekim’de kayıtları hızla toplu çekti. Dördüncüsü, izleme geç kaldı. Etkinlik ancak toplu çekim bittikten sonra, bir çalışan bağlı sistemlerden birinde olağandışı kullanımı fark edince görüldü. Araç, henüz yeni platforma taşınmamış eski bir iç araç platformunda çalışıyordu.

Sızan veriler arasında CRM’deki iş iletişim bilgileri (ad, e-posta, telefon, unvan, şirket), müşteri hesap geçmişi ve satış ilişkisi bilgileri var. Satış görüşmeleri, destek yazışmaları ve müşteri Slack konuşmalarından özetler ve alıntılar ile ürün kullanım verileri de çekildi. Bazı destek yazışmalarında son kullanıcıların e-posta adresleri de bulunuyordu. Adli firmanın doğrulamasına göre etki satış ve müşteri destek sistemleriyle sınırlı kaldı. Etkilenen müşteri sayısı açıklanmadı. WorkOS, 3 Kasım’dan beri internete açık sistemlerini düzenli olarak ARTEX ile kendisi test ediyor.

Censys: internete açık 1.465 ARTEX konsolu

Censys araştırmacısı Silas Cutler’ın 5 Kasım’da yayımladığı analize göre, 3-4 Kasım itibarıyla 1.465 makinede internete açık bir ARTEX konsolu çalışıyordu. Bunların yaklaşık 650’si aynı yapılandırmaya sahip iki barındırma bloğunda: PEG Tech’te (AS54600) 493, Yancy Limited’de (AS138415) 157 makine var. Censys bu nedenle birbirinden ayrı görünen kurulum sayısını yaklaşık 815 olarak veriyor. Censys’e göre konsolun internete açık olması gerekmiyor, bu yüzden gerçek kurulum sayısı daha yüksek olabilir.

Makinelerin 726’sı ABD’de, 387’si Hong Kong’da, 177’si Çin’de; ardından Japonya (51), Singapur (38) ve Güney Kore (21) geliyor. Varsayılan port 8787. Konsol çoğunlukla varsayılan Çince arayüzle çalışıyor; İngilizce, Korece, Japonca, Rusça ve Portekizce sürümler de görülüyor. 155 makinede (%10,6) Censys’in tespit ettiği başka saldırı araçları da çalışıyor. CyberStrikeAI 70 makinede görüldü; Cobalt Strike, Vshell ve Adaptix C2 de listede. 43 makinede kendi barındırdıkları büyük dil modeli ağ geçidi ya da satıcı yazılımı var. 32 açık dizinde ise istismar kitleri ve implantlar açıkta duruyor. Censys’e göre her ARTEX kurulumu kötü niyetle işletilmiyor; açık makinelerin bir kısmı muhtemelen yetkili test ekiplerine ait.

ARTEX’in geçmişi

Censys’in derlemesine göre ARTEX’i Autumn-27 adlı geliştirici 26 Temmuz 2026’da GitHub’da AGPL-3.0 lisansıyla yayımladı. Go ile yazılan ve Next.js arayüzü olan çerçeve, planlayıcı ve işçi ajanlarla çalışıyor. Anthropic, OpenAI ya da OpenAI uyumlu model uç noktalarına bağlanabiliyor. Geliştirici projeyi 8 Ekim’de kapalı kaynağa çekti ve depo kaldırıldı. Ancak kopyaları ve ScopeWeaver gibi yeniden adlandırılmış sürümleri dolaşmaya devam ediyor. CrowdStrike 7 Ekim’de Güney Kore’deki finans kurumlarına yönelik bir kampanyayı ARTEX’e bağlamıştı. Microsoft da 21 Ekim’de Storm-0940’ın ConnectWise müşterilerine yönelik saldırısını aynı araca bağladı.