WorkOS anunció el 30 de octubre de 2026 que detectó acceso no autorizado a una aplicación interna utilizada por el equipo de ventas y que el incidente ha sido completamente contenido.
El atacante automatizó los intentos de reconocimiento y explotación utilizando el marco de pruebas de penetración ARTEX AI, publicado como código abierto a principios de este año por desarrolladores chinos y posteriormente convertido en privado.
El fundador de la empresa, Michael Grinich, indicó que el actor de la amenaza fue identificado mediante los agentes de usuario 'artex-enrich/1.0' y 'norma/0.4' en las peticiones web.