WorkOS, que cuida do login de OpenAI e Anthropic, é invadida com IA

A WorkOS, empresa americana que fornece a peça de login corporativo de milhares de aplicativos, confirmou ter sofrido uma invasão em que o atacante usou uma ferramenta de inteligência artificial para automatizar o trabalho. Segundo o aviso de incidente da própria empresa e a reportagem publicada nesta terça-feira (3) pelo site BleepingComputer, o invasor entrou num aplicativo interno usado pela equipe de vendas e teve acesso a registros de contatos comerciais e a resumos de conversas com clientes. A empresa afirma que os dados dos aplicativos dos clientes e os serviços de produção não foram tocados.

O caso chama atenção por dois motivos. O primeiro é quem está na lista de clientes: de acordo com o site da WorkOS, mais de 3.000 empresas usam seus serviços, entre elas OpenAI, Anthropic, Cursor, Perplexity, Snowflake, Plaid e Netlify. O segundo é a ferramenta usada no ataque, a ARTEX AI, um conjunto de agentes de IA para testes de invasão que vem aparecendo em incidente após incidente desde o começo do ano.

O que a WorkOS faz e o que foi exposto

A WorkOS vende infraestrutura para desenvolvedores: APIs e kits que permitem a um aplicativo oferecer login único corporativo (o famoso SSO, em que o funcionário entra com a conta da empresa), gestão de usuários e controle de identidade sem que o time precise construir tudo do zero. É o tipo de fornecedor invisível para o usuário final, mas que fica no caminho de quase todo acesso a um software empresarial.

Por isso a primeira pergunta de qualquer cliente seria se o sistema de autenticação foi comprometido. Pela versão da empresa, não. A WorkOS diz que identificou, em 30 de outubro, acesso não autorizado a um aplicativo interno da área comercial. O que estava ali eram informações típicas de vendas: nomes, cargos e contatos de pessoas nas empresas clientes, além de resumos das conversas mantidas com elas. Segundo a investigação até agora, nenhum dado dos aplicativos que rodam sobre a WorkOS nem os serviços de produção foram acessados.

Depois de detectar a intrusão, a empresa cortou o acesso externo ao aplicativo afetado, revisou os controles de acesso das ferramentas internas e contratou uma firma independente de perícia e resposta a incidentes para medir o alcance completo do ataque. Também prometeu avisar diretamente os clientes afetados e pediu que fiquem atentos a tentativas de phishing e de engenharia social que usem as informações vazadas.

A ARTEX de novo no centro de um ataque

Quem deu o nome da ferramenta foi o fundador da WorkOS, Michael Grinich, em publicações nas redes sociais citadas pelo BleepingComputer. Segundo ele, o time de investigação encontrou nas requisições do invasor identificadores de navegador (os chamados user agents) como "artex-enrich/1.0" e "norma/0.4", rastros que ligam o ataque à suíte ARTEX AI. Grinich afirmou que o incidente já está totalmente contido e que a empresa vai publicar mais detalhes ao fim da investigação.

A ARTEX foi criada por desenvolvedores chineses e lançada inicialmente como projeto de código aberto para segurança ofensiva, ou seja, para que equipes de defesa testassem os próprios sistemas. O projeto virou fechado depois de ser usado em ataques reais contra instituições financeiras da Coreia do Sul, caso que o Portal da AI acompanhou em bancos coreanos e depois em corretoras como a Bithumb. Só que várias cópias derivadas do código continuam circulando, e qualquer grupo com conhecimento técnico mediano consegue colocar uma delas para funcionar.

O histórico recente mostra o tamanho do problema. Em outubro, a ferramenta apareceu numa ofensiva de hackers ligados à China contra milhares de contas do Microsoft 365. Nesta semana, a CrowdStrike descreveu uma campanha do grupo que ela chama de Vapor Panda contra mais de 200 organizações em 14 países, iniciada em 17 de outubro, com vítimas confirmadas que incluem operadoras de telecomunicações nos Estados Unidos e na Bélgica, empresas farmacêuticas americanas e órgãos de governo na Grécia, no Oriente Médio e na América Latina. Nessa operação, segundo a CrowdStrike, os agentes de IA faziam o reconhecimento, exploravam falhas, instalavam portas dos fundos e buscavam caminhos alternativos quando um bloqueio aparecia, com um operador humano intervindo só nas decisões críticas. Em uma das intrusões, os pesquisadores estimam que os agentes consumiram mais de 1,4 bilhão de tokens de entrada.

Antes disso, o instituto holandês DIVD, que trabalha justamente com divulgação de vulnerabilidades, contou que foi atacado em setembro por um agente que foi do acesso inicial a privilégios totais de administrador em 12 minutos, encadeando duas falhas desconhecidas. O DIVD registrou mais de 450 mil requisições e 2.500 scripts ligados ao ataque e descreveu a atividade como barulhenta e bagunçada, o que dá uma pista: esses agentes não são sutis, mas compensam a falta de cuidado com velocidade e volume.

Por que um app de vendas vira alvo

Pode parecer que o atacante ficou com pouco, já que não chegou ao sistema de login. Mas uma base de contatos comerciais com resumos de conversas é matéria-prima valiosa para golpes. Com ela, um criminoso sabe quem, dentro de uma empresa como a OpenAI ou a Anthropic, cuida da integração com a WorkOS, o que foi conversado nas últimas reuniões e que tipo de pedido soaria normal. É exatamente o ingrediente de um phishing direcionado convincente, em que o e-mail falso cita o projeto certo, a pessoa certa e o prazo certo.

Esse padrão, de mirar fornecedores de infraestrutura para chegar nas grandes empresas de IA, tem se repetido. Nas últimas semanas houve a invasão da Railway atrás de chaves de IA e a série de plataformas atingidas que a Wiz chamou de "Black October". Ferramentas automatizadas como a ARTEX barateiam o ataque: o que antes exigia uma equipe dedicada por semanas agora pode ser disparado contra dezenas de alvos ao mesmo tempo, e basta um deles ter uma porta mal fechada.

Por que isso importa para você

Se a sua empresa usa softwares que fazem login pela conta corporativa, é provável que algum fornecedor como a WorkOS esteja no meio do caminho, mesmo que você nunca tenha ouvido o nome dele. O caso mostra que o elo frágil nem sempre é o sistema principal, mas as ferramentas internas que ficam em volta dele, como CRMs, planilhas de vendas e painéis de suporte. Três cuidados práticos valem para qualquer negócio, grande ou pequeno:

• Desconfie de pedidos urgentes que citam detalhes reais: um e-mail que menciona a reunião da semana passada não é prova de que veio de quem diz. Confirme por outro canal antes de trocar senha, liberar acesso ou pagar algo.
• Trate ferramentas internas como produção: app de vendas, CRM e painel de atendimento precisam de autenticação forte e acesso restrito, porque guardam exatamente o que o golpista quer.
• Use autenticação resistente a phishing: chaves de acesso (passkeys) e gerenciador de senhas reduzem muito o estrago de um e-mail falso bem feito. Veja nosso guia de como ativar a chave de acesso.

Para quem trabalha com IA, fica também o recado de que a mesma tecnologia que acelera o seu trabalho acelera o do atacante. Empresas de segurança já estão se movendo para isso, como mostrou a compra de duas startups pela CrowdStrike para vigiar agentes de IA. A WorkOS ainda deve divulgar o relatório final da perícia, e o principal ponto a acompanhar é se algum cliente relatará tentativas de golpe usando os dados levados.