WorkOS, 30 Ekim 2026 tarihinde satış ekibinin kullandığı dahili bir uygulamaya yetkisiz erişim tespit ettiğini ve olayın tamamen kapsandığını duyurdu.
Saldırgan, Çin kökenli geliştiriciler tarafından bu yıl başında açık kaynak olarak yayınlanan ve daha sonra özel hale getirilen ARTEX AI sızma testi çerçevesini kullanarak keşif ve istismar denemelerini otomatikleştirmiş.
Şirket kurucusu Michael Grinich, tehdit aktörünün web isteklerinde 'artex-enrich/1.0' ve 'norma/0.4' kullanıcı ajanlarını tanımladıklarını belirtti.