我们发现了什么
我们的调查发现证据表明，此次攻击很可能由 ARTEX 驱动，这是一个 AI 辅助的自主渗透测试框架，来自位于香港和中国的 IP 地址。我们的调查发现证据表明，此次攻击很可能由 ARTEX 驱动，这是一个 AI 辅助的自主渗透测试框架，来自位于香港和中国的 IP 地址。
- 来源：Hacker News（发现于 2026-11-03）
- 证据等级：D · 发现产品或需求信号，暂未获得可核验的商业证据。
- 商业模式：API / Usage-based
- 主题：独立产品
- 初筛评分：21.3/100 · 收录 1 次
证据，比故事更重要。
规则清洗与初筛，未经人工商业核验。原文语境、实际客户和付费情况仍需自行验证。
引用与数字披露
来源类型（原作者自述／第三方测算／媒体转引）需采集端标注，本版尚未落字段。
- 作者
- 未标注
- 抓取日期
- 来源类型
- 未标注
- 币种
- 未标注
- 口径
- 未标注
- 披露主体
- 未标注
- 披露日期
- 未标注
中文辅助译文（全文）
它还没有出现在他们的网站或 Trust center 上，但我们收到了 WorkOS 发来的以下数据泄露通知：我们写信通知您，我们于 2026 年 10 月 30 日检测到一起数据安全事件，目前仍在继续调查。我们重视您的信任，并希望在调查继续进行期间让您了解情况。发生了什么 2026 年 10 月 30 日 16:39 UTC，WorkOS 检测到对一个内部业务系统的异常流量。我们的调查发现了证据，表明这次攻击很可能是由 ARTEX 驱动的，这是一个 AI 辅助的自主渗透测试框架，来自位于香港和中国的 IP 地址。未经授权的行为者获得了对我们销售和营销工具所使用的一个内部 API 的访问权限。通过该服务，它能够访问我们 Salesforce 和 Snowflake 实例中的数据。这些系统保存着业务联系信息、账户和商业信息、聚合且去标识化的产品使用指标、营销联系人以及支持工单。这包括 CRM 信息，例如 WorkOS 客户的姓名、电子邮件地址、电话号码、公司邮寄地址和其他业务信息。我们没有证据表明您的应用数据被访问。我们也没有证据表明任何 WorkOS 生产服务被访问或受到影响。我们目前的分析表明，这起事件仅限于 CRM 和客户支持数据。……
译文由上游机器翻译生成，可能有误；判断请以英文原文为准。
英文原文（来源本站未改写）
It's not on their website or Trust center yet, but we received the following breach notification from WorkOS: We are writing to notify you of a data security incident that we detected on October 30, 2026 and are continuing to investigate.We value your trust and want to keep you informed while our investigation continues.What Happened On October 30, 2026, at 16:39 UTC, WorkOS detected anomalous traffic to an internal business system.Our investigation identified evidence the attack was likely driven by ARTEX, an AI-assisted, autonomous penetration testing framework, from IP addresses based in Hong Kong and China.
The unauthorized actor gained access to an internal API used by our sales and marketing tools.Through this service, it was able to access data from our Salesforce and Snowflake instances.These systems hold business contact information, account and commercial information, aggregated and de-identified product usage metrics, marketing contacts, and support tickets.This includes CRM information such as names, email addresses, phone numbers, company mailing addresses, and other business information for WorkOS customers.We have no evidence that your application data was accessed.We also have no evidence that any production WorkOS services were accessed or impacted.
Our current analysis indicates this incident was localized to only CRM and customer support data. ...
这条还缺什么证据？
下面每条都由本条已有字段推出（等级、理由、商业模式、来源次数、是否演示）， 本站不生成推测性结论；通用验证方法放在方法论页。
- 可核验的收入或付费证据查官网定价页与付费口径；第三方数据源（如 GetLatka）只作旁证，需标注来源与时点。
- 只有单一来源找一手站点或其他渠道是否重复出现同一产品；社区热帖数量不等于商业进展。
通用验证清单（谁有这个问题／谁愿意付费／一个人能交付哪一小步）见我们的筛选方法。