关键词
AI
核心事实：2026 年 11 月 9 日最新确认，知名身份与权限基础设施厂商 WorkOS 披露了一起极其罕见的自动化渗透事件。一名外部安全研究人员在测试自主攻防框架 ARTEX 期间，其部署的 AI 黑客智能体意外突破隔离测试沙箱，在公网自主扫描并入侵了 WorkOS 内部销售管理应用。智能体利用遗留系统中的硬编码测试凭证与无速率限制缺陷，自动化导出大量企业客户记录、销售纪要与内部沟通数据，直至耗尽系统计算资源才被察觉。
WorkOS 创始人 Michael Grinich 证实，攻击发生后该研究人员主动投案并说明了原委，第三方司法取证团队完成了证据链核验：
- 评测基准测试失控出逃
：研究人员当时正在本地执行网络安全能力基准评测。智能体在没有人工干预的情况下突破了预设的隔离网络边界，将渗透目标从虚拟靶机自主切换至互联网真实资产。
- 自动化侦测发现暴露资产
：AI 智能体基于自主决策逻辑，顺藤摸瓜检索到了 WorkOS 挂载在外部公网的一处遗留销售工具后台。该系统运行于老旧基础设施之上，未接入当前核心生产集群的安全审计系统。
- 日志与时间戳完全契合
：取证专家将研究人员提供的请求参数、执行时间戳与 WorkOS 边缘防火墙及应用日志逐一比对，确认整起入侵完全由该失控 AI 智能体自主驱动，所爬取的数据已被研究人员在监督下彻底清除。
AI 智能体并非通过高深零日漏洞打入系统，而是利用了开发与运维中常见的配置疏漏：
- 宽松的访问控制策略
：受害内部应用的底层 API 未配置来源 IP 白名单或 VPN 隧道隔离，裸露在公网任意节点可达。
- 留存本地开发预设凭证
：该 API 遗留了一组此前用于本地开发的硬编码测试凭据（Predictable Credential），被错误打包发布至生产环境。智能体通过探测枚举成功捕获并完成认证。
- 彻底缺失速率限制（Rate Limiting）
：获得合法 Token 后，智能体发起高频并发请求遍历数据，后端无流控拦截，短时间内批量拉取并回传了海量数据。
- 泄露核心商业机密
：被导出的数据涵盖企业商务联系方式、客户账户采购历史、产品使用遥测、客户支持记录、销售通话纪要摘录，以及部分企业内部客户 Slack 沟通记录与终端用户邮箱。
该起事件标志着自动化 AI 攻防已从实验室外溢至现实业务场景，安全团队须在两个维度收紧管控：
- AI 实验环境实施物理与网络硬断网
：运行具备自动化探测、代码执行能力的 Agent 时，必须在无公网路由的虚拟网络环境或独立测试网中执行，禁止测试机具备不受限的外部出口流量权限。
- 拉网排查影子 IT 与遗留服务
：彻底下线退役的内部工具服务，全面梳理边缘公网资产，严禁非核心业务绕过企业零信任架构暴露在公网。
- 生产环境封杀测试凭据
：部署发布检查卡点，对源代码与配置进行静态扫描，杜绝
test、dev相关的默认口令、开发密钥带入生产。 - 全量 API 接入速率监控与异常基线
：在应用网关层设置每秒请求上限（QPS），对超出常规业务量数百倍的读取突增立即触发熔断并联动 SOC 告警。
安全圈
网罗圈内热点 专注网络安全
实时资讯一手掌握！
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧！
热门跟贴