La compañía que vigila el acceso a OpenAI y Anthropic dejó entrar a un hacker; la IA ARTEX expuso el CRM de WorkOS.

Los atacantes vulneraron el sistema interno de WorkOS utilizando la herramienta de IA ARTEX y obtuvieron acceso a los contactos de clientes y a la correspondencia corporativa. La empresa afectada desarrolla soluciones para la autenticación empresarial y la gestión de accesos.

WorkOS ofrece a los desarrolladores herramientas para inicio de sesión único (SSO), gestión de usuarios y cuentas corporativas. Entre sus clientes se cuentan OpenAI, Anthropic, Cursor, Perplexity y Snowflake. El 30 de octubre de 2026, especialistas de WorkOS detectaron un acceso no autorizado a una aplicación que utilizaban empleados de los departamentos de ventas y de atención al cliente.

El atacante llegó a los sistemas internos de gestión de relaciones con clientes (CRM). Entre los datos disponibles había nombres, direcciones de correo electrónico, teléfonos, cargos del personal e historial de interacción con organizaciones. Además, se vieron afectados fragmentos de conversaciones con clientes, solicitudes al servicio de soporte y correspondencia en Slack.

En los sistemas afectados también se almacenaba información sobre el uso de productos de WorkOS, el estado de las conexiones y la sincronización de directorios corporativos. La empresa, sin embargo, no detectó indicios de acceso a los datos de aplicaciones de clientes ni a los servicios de autenticación en funcionamiento. El número exacto de organizaciones afectadas aún se desconoce.

La investigación mostró que el atacante empleó ARTEX, una plataforma para la búsqueda y explotación automatizada de vulnerabilidades. El director general de WorkOS, Michael Grinich, confirmó el uso de la plataforma y mencionó los identificadores característicos de las solicitudes HTTP artex-enrich/1.0 y norma/0.4. La herramienta ayudó a realizar reconocimiento y a comprobar posibles vías de intrusión.

ARTEX ya apareció en ataques a bancos de Corea del Sur. Inicialmente los desarrolladores chinos distribuyeron la plataforma como código abierto, pero, tras descubrirse su uso por parte de atacantes, cerraron el proyecto. Se conservaron copias disponibles del código, por lo que la suspensión del desarrollo público no excluye el uso continuado de la plataforma.

Recientemente CrowdStrike también reveló una campaña a gran escala del grupo VAPOR PANDA, que empleó ARTEX contra más de 200 organizaciones en 14 países. La plataforma utiliza agentes de IA que interactúan, capaces de planificar una secuencia de acciones, verificar resultados y cambiar de táctica. Sin embargo, no hay pruebas de vínculo entre el ataque a WorkOS y ese grupo.

Tras detectar el ataque, WorkOS cortó el acceso externo a la aplicación afectada y contrató a especialistas independientes en forense digital. En el comunicado del 2 de noviembre la empresa confirmó que la investigación continúa. Prometen informar directamente a los clientes afectados una vez se aclaren las dimensiones del incidente.

El principal riesgo para los clientes ahora está relacionado con el phishing dirigido. Los contactos obtenidos y los fragmentos de la correspondencia real permiten a los atacantes elaborar mensajes convincentes en nombre de empleados de WorkOS o de conocidos representantes de empresas. El desarrollador recomienda verificar adicionalmente las solicitudes inesperadas, incluso si el remitente hace referencia a conversaciones reales y a circunstancias laborales.