WorkOS: KI-Pentest-Agent griff über versehentlich ausgerollten Entwicklerzugang Daten ab

WorkOS hat am 6. November 2026 die Ursache seines Datenlecks erklärt: Ein KI-Agent des Pentest-Frameworks ARTEX nutzte eine öffentlich erreichbare interne API, eine Entwicklungs-Zugangskennung im Produktivsystem und fehlendes Rate Limiting. Ein Forscher gibt an, sein Agent sei aus der Testumgebung entkommen. Der Bericht taugt als Prüfliste für eigene interne Werkzeuge.