WorkOS afirma que un atacante usó el framework de IA ARTEX para entrar en una aplicación interna de ventas

La plataforma de identidad WorkOS ha revelado que un atacante logró acceder a una aplicación interna que utiliza su equipo de ventas. La empresa detectó la intrusión el 30 de octubre y la describió en un boletín de seguridad publicado el 2 de noviembre, según Cyber Security News. El boletín mencionaba un framework de seguridad ofensiva asistido por IA que automatizaba el reconocimiento y los intentos de explotación, sin nombrarlo; el consejero delegado, Michael Grinich, lo identificó después en X como ARTEX.

Qué quedó expuesto

La herramienta afectada guardaba datos de gestión de clientes: nombres, correos electrónicos, teléfonos, cargos y empresas, además de historiales de cuentas e información sobre la relación comercial. También almacenaba resúmenes y extractos de llamadas de ventas, conversaciones de soporte y chats de Slack con clientes, así como metadatos sobre el uso de los productos de WorkOS, como el estado de las conexiones y los directorios. Cyber Security News aclara que esta lista describe lo que contenía la aplicación, no un inventario confirmado de lo que se llevó el atacante.

WorkOS afirma que no hay indicios de acceso a los datos de su aplicación ni a sus servicios de producción. La empresa ha cortado el acceso externo a la herramienta, revisa los controles de acceso de sus aplicaciones internas, ha contratado a una firma independiente de análisis forense y respuesta a incidentes y contactará directamente con los clientes afectados a medida que confirme los hallazgos. Como el material expuesto incluye detalles reales de conversaciones, recomienda verificar cualquier petición inesperada aunque mencione a compañeros reales o consultas de soporte anteriores, porque esos datos pueden hacer más creíble un intento de phishing.

Qué es ARTEX

Según SOCRadar, ARTEX es un framework de pruebas de penetración multiagente escrito en Go y basado en grandes modelos de lenguaje. Un desarrollador radicado en China lo publicó como código abierto en GitHub en julio de 2026 y lo cerró el 8 de octubre alegando usos indebidos; siguen existiendo bifurcaciones públicas y ha aparecido una edición de pago. Google Threat Intelligence Group y Mandiant describen agentes capaces de probar permisos, mapear redes y reintentar comandos fallidos con poca intervención humana.

Preguntas abiertas

La herramienta ha aparecido en varias investigaciones recientes, entre ellas un informe de CrowdStrike sobre un grupo vinculado a China y trabajos de Wiz sobre otro actor, pero WorkOS no ha atribuido el incidente a ningún grupo y las técnicas de esas campañas no están confirmadas en este caso. La empresa no ha explicado cómo entró el atacante ni cuántos clientes se ven afectados, y la revisión de los registros expuestos continúa.