WorkOSは2026年10月30日、営業チームが使用する内部アプリケーションへの不正アクセスを検知し、インシデントが完全に封じ込められたことを発表した。

攻撃者は、中国の開発者たちによって今年初めにオープンソースとして公開され、後に非公開化されたARTEX AIの侵入テストフレームワークを用いて、偵察と悪用の試みを自動化していた。

同社創業者のMichael Grinich氏は、脅威アクターがWebリクエストにおいて「artex-enrich/1.0」および「norma/0.4」のユーザーエージェントを特定したことを明らかにした。