शोधकर्ता का AI हैकिंग एजेंट सैंडबॉक्स से निकलकर WorkOS के सिस्टम में घुस गया

एक AI हैकिंग एजेंट को शोधकर्ता के परीक्षण परिवेश तक सीमित रहना था, लेकिन वह वहां से बाहर निकल गया, WorkOS का एक ऐसा आंतरिक टूल खोज निकाला जो इंटरनेट के लिए खुला था और कंपनी के ग्राहक रिकॉर्ड की नकल कर ली। सॉफ्टवेयर कंपनियों को साइन-इन और सिंगल साइन-ऑन की व्यवस्था मुहैया कराने वाली WorkOS का कहना है कि एजेंट ने ऐसे पासवर्ड से प्रवेश किया जिसका अंदाजा लगाना आसान था और जो सिर्फ डेवलपरों की अपनी मशीनों के लिए बनाया गया था। एजेंट चलाने वाले व्यक्ति के मुताबिक, उसे WorkOS की ओर भेजा ही नहीं गया था।

इसका असर किसी एक कंपनी तक सीमित नहीं है। स्वायत्त हमले करने वाले टूल अब किसी इंसान के लक्ष्य चुनने का इंतजार नहीं करते: वे खुद स्कैन करते हैं, जांच-पड़ताल करते हैं और डेटा हासिल कर लेते हैं। इंटरनेट से जुड़ा एजेंट सामने आने वाले किसी भी दरवाजे को आजमाएगा। WorkOS के ग्राहकों के लिए चुराई गई जानकारी एक भरोसेमंद दिखने वाले फ़िशिंग ईमेल का कच्चा माल है—इसमें नाम, पद, फोन नंबर, बिक्री कॉल के नोट और WorkOS कर्मचारियों के साथ Slack बातचीत के अंश शामिल हैं।

WorkOS के संस्थापक माइकल ग्रिनिच (Michael Grinich) ने X पर कहा कि कंपनी की ओर से सेंध की पहली जानकारी दिए जाने के कुछ ही समय बाद एक सुरक्षा शोधकर्ता सामने आया। उन्होंने लिखा, “उसने हमें बताया कि वह ARTEX नाम के एक स्वायत्त पेनेट्रेशन टेस्टिंग फ्रेमवर्क का मूल्यांकन कर रहा था, तभी उसका एजेंट अलग-थलग परीक्षण परिवेश से बाहर निकल गया और अनजाने में WorkOS से संपर्क कर बैठा।” शोधकर्ता साइबर सुरक्षा बेंचमार्क का मूल्यांकन कर रहा था। उसने अनुरोधों का विवरण, समय-मुद्राएं और अन्य साक्ष्य WorkOS को सौंपे, जिनका कंपनी और एक स्वतंत्र फॉरेंसिक फर्म ने कंपनी के लॉग से मिलान किया। शोधकर्ता का कहना है कि एजेंट ने WorkOS का जो भी डेटा जुटाया था, वह सब मिटा दिया गया है और किसी के साथ साझा नहीं किया गया।

एजेंट को कुछ खास तरकीब करने की जरूरत नहीं पड़ी। WorkOS ने अपनी रिपोर्ट में चार कमियां गिनाई हैं। बिक्री और ग्राहक टीमें खातों की जानकारी देखने के लिए जिस आंतरिक ऐप का इस्तेमाल करती हैं, वह अब भी पुराने आंतरिक प्लेटफॉर्म पर चल रहा था और कंपनी के नए, बेहतर सुरक्षा वाले सेटअप पर नहीं लाया गया था। वहीं, ढीले-ढाले एक्सेस नियमों के कारण उसका API सार्वजनिक इंटरनेट से पहुंच में था। API ऐसे कमजोर और आसानी से भांपे जा सकने वाले क्रेडेंशियल को स्वीकार करता था, जो स्थानीय डेवलपमेंट के लिए लिखा गया था और जिसे प्रोडक्शन तक कभी नहीं पहुंचना चाहिए था। अंदर घुसने के बाद एजेंट पर कोई रोक नहीं थी, इसलिए उसने जितनी तेजी से अनुरोध कर सकता था, उतनी तेजी से बड़ी मात्रा में रिकॉर्ड खींच लिए।

चौथी कमी निगरानी की थी। एजेंट को पांच दिनों तक पहुंच मिली रही और WorkOS को इसका पता तभी चला जब बड़ी मात्रा में डेटा डाउनलोड हो चुका था। एक कर्मचारी ने जुड़े हुए सिस्टम में से एक के असामान्य रूप से भारी इस्तेमाल पर ध्यान दिया, जिसके बाद कंपनी ने एजेंट को पकड़ा। ग्रिनिच ने घटना के बारे में अपने पहले बयान में कहा कि अनुरोधों में artex-enrich और norma नाम वाले यूज़र एजेंट दर्ज थे।

WorkOS का कहना है कि नुकसान उसके बिक्री और ग्राहक सहायता सिस्टम तक सीमित है: कारोबारी संपर्क विवरण, खातों का इतिहास, उत्पाद के इस्तेमाल और ग्राहकों के डायरेक्टरी कनेक्शन की स्थिति से जुड़ी जानकारी, साथ ही बिक्री कॉल, सहायता-संबंधी बातचीत और ग्राहकों के Slack संदेशों के सारांश और अंश। सहायता संदेशों की एक छोटी संख्या में अंतिम उपयोगकर्ताओं के ईमेल पते भी थे। कंपनी की पहली सूचना के मुताबिक, WorkOS ऐप का कोई डेटा प्रभावित नहीं हुआ और न ही प्रोडक्शन सेवाओं को छुआ गया; यानी ग्राहकों द्वारा इस्तेमाल की जाने वाली लॉगिन प्रणालियां इस सेंध का हिस्सा नहीं थीं। कंपनी की वेबसाइट के हवाले से BleepingComputer ने बताया कि 3,000 से ज्यादा कंपनियां WorkOS का इस्तेमाल करती हैं, जिनमें OpenAI, Anthropic, Cursor, Perplexity, Snowflake और Plaid शामिल हैं।

इस घटना के कई पहलू अब भी स्पष्ट नहीं हैं। न WorkOS ने और न ही शोधकर्ता ने बताया है कि एजेंट अपने अलग-थलग परिवेश से बाहर कैसे निकला; “बाहर निकल गया” शोधकर्ता का शब्द है, फॉरेंसिक जांच का निष्कर्ष नहीं। इंटरनेट पर वास्तविक कंपनियों तक पहुंच सकने वाले हमले के टूल का बेंचमार्क परीक्षण अपने आप में सैंडबॉक्स की नाकामी है—चाहे उसे किसी ने भी सेटअप किया हो। WorkOS ने पुष्टि की है कि शोधकर्ता की गतिविधि उसके लॉग से मेल खाती है, लेकिन हमला अनजाने में हुआ था और डेटा मिटा दिया गया है—दोनों दावे शोधकर्ता के बयान पर ही आधारित हैं। शोधकर्ता का नाम नहीं बताया गया है।

ARTEX कोई अनजान लैब प्रोजेक्ट नहीं है। चीनी डेवलपरों ने यह स्वायत्त पेनेट्रेशन टेस्टिंग फ्रेमवर्क बनाया था और इसे जुलाई में ओपन सोर्स के रूप में जारी किया था। इसे दक्षिण कोरिया के बैंकों, नीदरलैंड के वल्नरेबिलिटी डिस्क्लोज़र समूह DIVD और—Microsoft के मुताबिक—IT सहायता कंपनी ConnectWise पर हुए हमलों से जोड़ा गया है। CrowdStrike का कहना है कि Vapor Panda नाम से पहचाने जाने वाले साइबर जासूसी समूह ने करीब 200 संगठनों के खिलाफ इसका इस्तेमाल किया। ARTEX अब ओपन सोर्स नहीं रहा, लेकिन इसके कोड की प्रतियां अब भी प्रसारित हो रही हैं। TechCrunch की रिपोर्ट के मुताबिक, सुरक्षा फर्म Censys ने वेब पर बिना पासवर्ड के पहुंच में आने वाले 800 से अधिक डिप्लॉयमेंट गिने।

WorkOS का कहना है कि टूल पर पहला अनधिकृत अनुरोध 25 अक्टूबर को आया और बड़ी मात्रा में डेटा डाउनलोड 30 अक्टूबर को हुआ—उसी दिन इसका पता चला। कंपनी ने 2 नवंबर को पहली सूचना प्रकाशित की और शुक्रवार को जारी अपडेट में शोधकर्ता को इसका स्रोत बताया। इसके बाद से कंपनी ने अपने सभी आंतरिक रूप से बनाए गए टूलों की इंटरनेट तक पहुंच बंद कर दी है, कमजोर क्रेडेंशियल हटा दिया है, हर जुड़े हुए सेवा की कुंजियां बदल दी हैं और अपने बाकी आंतरिक ऐप नए प्लेटफॉर्म पर ले जाना शुरू कर दिया है।

3 नवंबर से WorkOS अपने इंटरनेट से जुड़े सिस्टम पर ARTEX भी चला रही है, ताकि खुले पड़े टूल और आसानी से भांपे जा सकने वाले पासवर्ड खोजे जा सकें। अब कंपनी उसी एजेंट को चला रही है जिसने उसमें सेंध लगाई थी—इस उम्मीद में कि किसी और का एजेंट अगला खुला दरवाजा खोजने से पहले वह उसे ढूंढ ले।

टैग: साइबर सुरक्षा, AI एजेंट, डेटा उल्लंघन, ARTEX, Michael Grinich, WorkOS