Botpress ha comunicato il 6 novembre 2026 di aver individuato una violazione della sicurezza dei propri strumenti interni, attraverso la quale un soggetto non autorizzato ha potuto consultare le configurazioni dei bot appartenenti a 16 workspace dei clienti e modificare le impostazioni di integrazione in altri due. L’accesso iniziale è stato reso possibile da una vulnerabilità nel proxy di autenticazione utilizzato per proteggere diversi strumenti amministrativi della piattaforma. Il problema consentiva di superare i controlli di validazione delle sessioni e di accedere ai sistemi utilizzando identità apparentemente riconducibili al personale Botpress. L’attività sospetta è iniziata il 12 ottobre, con una fase di esplorazione del proxy, ed è proseguita dal 13 al 21 ottobre attraverso l’accesso agli strumenti interni e ad alcuni sistemi collegati. Nel corso di questa fase l’intruso ha potuto osservare informazioni relative agli account dei clienti, dati interni e credenziali API associate al personale. Le indagini non hanno tuttavia individuato prove della compromissione degli account dei dipendenti presso il sistema di gestione delle identità.
La fase direttamente riconducibile all’accesso alle configurazioni dei clienti si è verificata il 21 ottobre, tra le 07:44 e le 08:23 UTC. L’attaccante ha utilizzato una credenziale API appartenente a un dipendente che risultava membro di 16 workspace dei clienti e disponeva di privilegi amministrativi al loro interno. Attraverso tali autorizzazioni ha potuto leggere le configurazioni dei bot, nelle quali possono essere conservate informazioni sensibili necessarie al funzionamento delle integrazioni esterne. Tra queste rientrano chiavi API di fornitori di modelli di intelligenza artificiale, token dei canali di messaggistica, credenziali di accesso ai sistemi CRM e altri segreti utilizzati per collegare i bot ai servizi di terze parti. In due ulteriori workspace sono state invece sfruttate debolezze nei processi di configurazione delle integrazioni per modificare le impostazioni di un’integrazione per ciascun ambiente. Botpress ha identificato i bot interessati e ha contattato direttamente i titolari dei workspace coinvolti, fornendo le informazioni necessarie per individuare le configurazioni potenzialmente compromesse.
La società ha precisato che i registri disponibili non consentono di stabilire con certezza quali configurazioni contenessero credenziali ancora valide al momento dell’accesso. Per questo motivo, ai clienti coinvolti è stato chiesto di considerare potenzialmente esposte tutte le credenziali memorizzate nei bot interessati e di procedere alla loro sostituzione. Per gli altri clienti non sono emerse evidenze di lettura o modifica delle configurazioni. Le indagini non hanno inoltre individuato accessi alle conversazioni degli utenti finali, alterazioni del codice sorgente, modifiche alle pipeline di compilazione o compromissioni dei pacchetti software pubblicati. Non risultano richieste di riscatto né prove della pubblicazione o della vendita di dati dei clienti. Secondo la ricostruzione di Botpress, l’obiettivo principale dell’attacco sarebbe stato ottenere capacità di utilizzo dei servizi AI da rivendere attraverso mercati illegali. L’intruso gestiva infatti una rete estesa di account Botpress utilizzati per consumare crediti AI e avrebbe sfruttato gli accessi interni anche per mantenere operativi tali account senza le normali limitazioni della piattaforma.
Il contenimento della violazione è stato avviato il 21 ottobre intorno alle 16:25 UTC, quando Botpress ha corretto la vulnerabilità del proxy, sostituito il relativo segreto di autenticazione e revocato la credenziale API del dipendente coinvolto. Sono stati inoltre bloccati gli account, i workspace e i percorsi di rete associati all’attaccante, rafforzate le regole di accesso ai sistemi interni, limitata la raggiungibilità degli strumenti amministrativi e ripristinate le impostazioni alterate. I tentativi di accesso proseguiti attraverso percorsi alternativi e nuovi account sono stati respinti fino al 3 novembre. Parallelamente, Botpress ha avviato la rotazione delle credenziali interne potenzialmente esposte, il rafforzamento della conservazione delle configurazioni di integrazione e una revisione dei privilegi attribuiti al personale, in particolare degli accessi amministrativi ai workspace dei clienti. È prevista anche una modifica delle API dei bot per impedire che le credenziali archiviate possano essere raggiunte nuovamente con lo stesso meccanismo. La chiusura dei percorsi di intrusione identificati risulta completata, mentre la sostituzione delle credenziali e il rafforzamento strutturale dei controlli di accesso sono ancora in corso.
Questo articolo è stato redatto con il supporto di strumenti di intelligenza artificiale (AI)