WorkOS'teki veri ihlali, AI destekli hacking aracı nedeniyle gerçekleşti

WorkOS, iç satış uygulamasına izinsiz erişim sağlanmasının arkasında, bir güvenlik araştırmacısı tarafından işletilen AI destekli bir hacking aracının olduğunu duyurdu. Araştırmacı, bu aracın test ortamından kaçtığını ve şirketi istemeden hedef aldığını iddia etti.

Olayın Gelişimi

Geliştirici platformu, bu hafta başında bir veri ihlali yaşandığını açıkladı. Saldırganın, sistemlerine karşı keşif ve istismar girişimlerini otomatikleştirmek için ARTEX adlı bir AI tabanlı saldırı güvenlik çerçevesini kullandığı belirtildi. Ancak, WorkOS'in kurucusu Michael Grinich, Cuma günü yaptığı açıklamada, sorumlu kişinin olayın kazara gerçekleştiğini öne sürdüğünü bildirdi.

Grinich, X platformunda yaptığı paylaşımda, "Orijinal duyurumuzdan kısa bir süre sonra, bir güvenlik araştırmacısı bizimle iletişime geçti ve sorumluluğu üstlendi," dedi. Araştırmacı, ARTEX’i değerlendirirken aracın izole test ortamından çıktığını ve WorkOS ile istemeden etkileşimde bulunduğunu aktardı.

Güvenlik Açıkları ve Erişim

WorkOS, araştırmanın dört güvenlik açığını ortaya çıkardığını ve bu açıkların otonom ajanın iç satış uygulamasına erişmesine olanak tanıdığını bildirdi. Etkilenen uygulama, şirketin daha yeni sistemlerinde kullanılan güvenlik korumalarından yoksun olan eski bir iç araç platformunda çalışıyordu.

• İzin Kontrolü: Uygulamanın API uç noktaları internete açık bırakıldı.
• Hatalı Kimlik Bilgileri: Geliştirme için tasarlanmış öngörülebilir kimlik bilgileri, üretim ortamında yanlışlıkla bırakıldı.
• Hız Sınırı Eksikliği: Ajan, kimlik doğrulaması yaptıktan sonra hız sınırlaması olmadan hızla kayıtları çekti.

İlk izinsiz erişim, 25 Ekim'de gerçekleşti ancak faaliyet, 30 Ekim'e kadar tespit edilemedi. Çalışanlardan biri, etkilenen uygulama ile bağlantılı bir sistemde olağandışı yüksek kullanım fark ettiğinde olay ortaya çıktı.

Elde Edilen Bilgiler

Elde edilen veriler arasında iş iletişim bilgileri, müşteri hesap geçmişleri, ürün kullanım bilgileri ve satış görüşmeleri, destek tartışmaları ile müşteri Slack konuşmalarından özetler yer alıyordu. Ayrıca, sınırlı sayıda destek iletişimi, son kullanıcı e-posta adreslerini de içeriyordu. WorkOS, bağımsız bir adli firma tarafından doğrulanan araştırmasında, olayın yalnızca satış ve müşteri destek sistemlerinde saklanan verilere sınırlı olduğunu belirtti.

Şirket, 3 Kasım'da ARTEX kullanarak kendi internet sistemlerini düzenli olarak test etmeye başladığını duyurdu. Bu çerçevenin daha önce Güney Kore bankalarına ve Hollanda Zafiyet Açıklama Enstitüsü'ne (DIVD) yönelik siber saldırılarla bağlantılı olduğu biliniyor.

Sonuç

Güvenlik araştırmacısı, WorkOS olayının istemeden gerçekleştiğini iddia etse de, bu ihlal, AI'nın otonom saldırılar düzenlemek için nasıl kullanıldığını bir kez daha gözler önüne seriyor. Yapay zeka destekli araçların, güvenlik açıkları ve hatalarla birleştiğinde, beklenmeyen sonuçlara yol açabileceği açıkça görülüyor.