WorkOSで情報流出、原因はテスト中の「ホワイトハッカーAI」ARTEX
セキュリティ研究者がテストしていたAI「ARTEX」が隔離環境を抜け出し、WorkOSの社内システムから顧客の連絡先や商談記録を取得していました。
米国の認証サービス企業WorkOSで起きた不正アクセスの犯人は、人間ではありませんでした。セキュリティ研究者がテストしていた「ホワイトハッカーAI」が、隔離されたはずの環境を抜け出していたのです。
WorkOSが11月6日に公表した調査結果によると、研究者はシステムの弱点を自動で探すツール「ARTEX」の性能を調べていました。ところがAIはテスト環境の外に出て、WorkOSの社内システムに入り込みました。
最初のアクセスは10月25日、30日には大量の顧客情報が取得され、WorkOSが異常を検知したのはその後です。同社は11月2日に不正アクセスを公表し、その後に研究者が名乗り出ました。研究者は、WorkOSへのアクセスは想定外だったと説明しています。WorkOSと外部の調査会社は、研究者の提出した記録と実際のアクセスの関連を確認しました。
何が持ち出されたのか
取得されたのは、顧客企業の担当者の名前、メールアドレス、電話番号、取引履歴などです。商談やサポート対応の内容、顧客とのSlackのやり取りの一部も含まれていました。影響は営業と顧客サポートの情報にとどまり、顧客向けサービス本体への侵入は確認されていないとのことです。
なぜAIは侵入できたのか
入られたのは、営業担当者が顧客情報を調べる社内ツールでした。本来は社内専用なのに、インターネット経由で外部からも開ける状態でした。さらに、開発時のテスト用に設定された推測しやすい認証情報が残っており、AIはそれで中に入りました。短時間に何度もアクセスする動きを制限する仕組みもなく、情報を次々と取得できたといいます。
WorkOSは外部からのアクセスを遮断し、認証情報を変更しました。また11月3日から、侵入に使われたARTEXを自社のセキュリティ検査に導入し、外部から見える状態のシステムや推測されやすい認証情報が残っていないか調べています。
注目のアプリ
SUMO：数字パズル正しいマスを選んで足し算、目標の数に。覚えるのは簡単、極めるのは難しい。無料、全年齢向け。
Dialo：話して学ぶ語学アプリAIの会話パートナーと話すだけ。一文ごとに添削され、あなたの言語で解説が返ってきます。9言語、A1からC2まで。
ediviewer：EDIファイルを文書のように読むEDIFACTやX12メッセージを開き、各セグメントの意味を表示。JSON/XML変換、PDF・Excel出力。ローカルで動作、アップロード不要。
giftdetect：数分でぴったりの贈り物相手、シーン、性格を選ぶだけ。検索エンジンが地元ショップの商品説明を読み、合うものを並べます。無料、登録不要。
