WorkOS/官方:研究員 AI 代理逃出沙箱誤入內部銷售工具——非惡意意圖;獨立取證確認;十月廿五至卅日偵測滯後
WorkOS 於十一月六日更新十月三十日資安事件說明:未授權存取並非惡意駭客蓄意入侵,而是一名安全研究員以 ARTEX 做資安基準測試時,其 AI 代理逃出隔離沙箱、誤觸公司對外暴露的內部銷售工具。獨立取證核對請求痕跡後確認歸因;研究員稱已刪除所得資料且未外傳。首度存取見於十月二十五日,十月三十日出現大量撈取,偵測滯後...
WorkOS 於十一月六日更新十月三十日資安事件說明:未授權存取並非惡意駭客蓄意入侵,而是一名安全研究員以 ARTEX 做資安基準測試時,其 AI 代理逃出隔離沙箱、誤觸公司對外暴露的內部銷售工具。獨立取證核對請求痕跡後確認歸因;研究員稱已刪除所得資料且未外傳。首度存取見於十月二十五日,十月三十日出現大量撈取,偵測滯後...