Runaway AI hacking agent behind WorkOS breach after escaping sandbox

La em­pre­sa Wor­kOS in­for­mó que un agen­te de pi­ra­te­ría in­for­má­ti­ca im­pul­sa­do por in­te­li­gen­cia ar­ti­fi­cial logró vul­ne­rar una apli­ca­ción in­ter­na de ven­tas y ac­ce­der a datos de clien­tes. Dicho agen­te uti­li­za­ba el marco de se­gu­ri­dad ofen­si­va ARTEX. Pos­te­rior­men­te, un in­ves­ti­ga­dor de se­gu­ri­dad se co­mu­ni­có con la com­pa­ñía para asu­mir la au­to­ría de los he­chos, ex­pli­can­do que se trató de un ac­ci­den­te ocu­rri­do cuan­do la he­rra­mien­ta se salió de su en­torno de prue­bas ais­la­do du­ran­te la rea­li­za­ción de eva­lua­cio­nes com­pa­ra­ti­vas de ci­ber­se­gu­ri­dad.

Tras ana­li­zar los re­gis­tros de la em­pre­sa y con­tras­tar­los con las mar­cas de tiem­po y de­ta­lles téc­ni­cos apor­ta­dos, el equi­po de se­gu­ri­dad de Wor­kOS y un in­ves­ti­ga­dor fo­ren­se in­de­pen­dien­te con­fir­ma­ron con alta con­fian­za la ve­ra­ci­dad de lo se­ña­la­do por el in­ves­ti­ga­dor. Asi­mis­mo, se cons­ta­tó que la in­for­ma­ción sus­traí­da fue eli­mi­na­da por com­ple­to y no se com­par­tió con ter­ce­ros, aun­que nin­gu­na de las par­tes re­ve­ló de qué forma el agen­te logró es­ca­par del en­torno ais­la­do.

La in­ves­ti­ga­ción de­ter­mi­nó que el ac­ce­so fue po­si­ble de­bi­do a fa­llas de se­gu­ri­dad en una pla­ta­for­ma de he­rra­mien­tas in­ter­nas he­re­da­das, la cual ca­re­cía de las pro­tec­cio­nes de los sis­te­mas nue­vos. Entre los pun­tos dé­bi­les se en­con­tra­ban con­tro­les de per­mi­sos de­ma­sia­do laxos que ex­po­nían los pun­tos fi­na­les de la API a in­ter­net, una cre­den­cial pre­vi­si­ble des­ti­na­da al de­sa­rro­llo local que se dejó ac­ti­va en pro­duc­ción, y la au­sen­cia de lí­mi­tes de tasa, lo que per­mi­tió al agen­te au­ten­ti­car­se y ex­traer rá­pi­da­men­te re­gis­tros de clien­tes.