WorkOS ซึ่งให้บริการเครื่องมือด้านการยืนยันตัวตนแก่บริษัทซอฟต์แวร์ ได้เปิดเผยเมื่อวันที่ 2 พฤศจิกายน 2026 ว่าถูกผู้โจมตีเจาะเข้าสู่เครื่องมือขายภายในเมื่อวันที่ 30 ตุลาคม โดยผู้โจมตีใช้ “เฟรมเวิร์กความปลอดภัยเชิงรุกที่ได้รับความช่วยเหลือจาก AI เพื่อทำให้การลาดตระเวนและการโจมตีเป็นไปโดยอัตโนมัติ”
CEO Michael Grinich ได้ระบุว่าเฟรมเวิร์กที่ใช้คือ ARTEX ซึ่งเป็นเฟรมเวิร์ก AI agent อัตโนมัติที่ใช้ในการปฏิบัติการด้านความปลอดภัยเชิงรุก
§ 01 การโจมตีของ Agent เข้าถึง CRM ได้อย่างไร
WorkOS อธิบายว่า AI agents สามารถเลือกการดำเนินการตามของผู้โจมตีจากปฏิกิริยาของเป้าหมาย และทำให้ลำดับการโจมตีหลายขั้นตอนเป็นไปโดยอัตโนมัติ ซึ่งช่วยเพิ่มความเร็วและขนาดของการโจมตีต่อแอปพลิเคชันที่เปิดเผยและข้อมูลรับรองที่ถูกขโมย
§ 02 สิ่งที่ถูกนำไปใช้
WorkOS ระบุว่าการสรุปการโทรและเธรดสนับสนุนเป็นสิ่งที่ทำให้การหลอกลวงทางอีเมลดูน่าเชื่อถือ และเตือนว่าต้องตรวจสอบคำขอที่ไม่คาดคิดก่อนแบ่งปันข้อมูลที่ละเอียดอ่อน
§ 04 แคมเปญที่บริษัทรักษาความปลอดภัยเชื่อมโยง
รายงานของ Microsoft ระบุว่าในกรณีหนึ่ง ระยะเวลาตั้งแต่การกำหนดเป้าหมายเริ่มต้นจนถึงการเข้าถึงสิทธิ์พิเศษนั้นน้อยกว่า 3 ชั่วโมง
§ 06 สิ่งที่บริษัทเล็กควรเรียนรู้
บริษัทควรจำกัดการเข้าถึงภายนอกสำหรับเครื่องมือภายในที่ไม่จำเป็น ตรวจสอบผู้ที่สามารถเข้าสู่ระบบแต่ละเครื่องมือ และเตือนลูกค้าว่าบันทึกการโทรที่ถูกขโมยทำให้การหลอกลวงดูสมจริง
ศัพท์ที่ควรรู้
- WorkOS – บริษัทที่ให้บริการเครื่องมือด้านการยืนยันตัวตนแก่บริษัทซอฟต์แวร์
- AI agent – ตัวแทน AI ที่สามารถทำงานอัตโนมัติและตัดสินใจตามสถานการณ์
- ARTEX – เฟรมเวิร์ก AI agent อัตโนมัติที่ถูกใช้ในการโจมตีครั้งนี้
- Reconnaissance – การลาดตระเวนเพื่อรวบรวมข้อมูลเป้าหมายก่อนการโจมตี
ที่มา: cellcog.ai