Chainalysis 指出攻擊者使用代理式 AI 技術來訪問內部系統

Chainalysis 确認，有一名外部攻擊者使用「攻擊性代理技術」訪問了他們的內部系統和工具。

此次入侵暴露了客户用户 ID、全名、电子邮件地址以及组织角色。

Chainalysis 警告使用者提防潛在的釣魚騙局，並建議啟用雙重身份驗證。

区块链情報公司 Chainalysis 已確認發生一起網絡安全攻擊，一名外部攻擊者使用「攻擊性代理技術」訪問了其內部系統和工具。此次入侵暴露了客戶信息，包括姓名、電子郵件地址和組織角色。

以下是 Chainalysis 在調查中所說的內容。

Chainalysis 資料洩露暴露客戶詳情

Chainalysis 在一項官方公告中表示，攻擊者在本月早些時候未經授權訪問了其系統和內部工具。泄露的信息包括客戶用戶 ID、全名、電子郵件地址，以及與其平臺賬戶相關的職位角色。

不過，公司沒有發現攻擊者訪問調查圖譜、筆記、案件、交易結果或查詢記錄的證據。公司也沒有發現密碼、多因素認證（MFA）密鑰或用戶會話令牌被洩露的跡象。

公司尚未披露此次攻擊所利用的具體安全缺陷或漏洞，而僅提供了該事件的概述。

Chainalysis 警告使用者注意釣魚風險

不過，調查仍在进行中。

Chainalysis 建議用戶留意意外的密碼重置請求和登錄批准提示，並建議各組織啟用雙重身份驗證。

儘管攻擊者似乎沒有接觸到敏感的調查數據，但泄露的客戶詳情仍可能帶來風險。

攻擊者可能會利用員工的姓名、電子郵件地址和職位角色，發送看起來來自可信同事或服務供應商的定向釣魚信息。

Google 和 Anthropic 警告 AI 網絡攻擊上升

此事件發生之時，網絡安全研究人員正報告稱 AI 辅助的、且日益自主化的網絡行動正在增加。

Google 威脅情報團隊（GTIG）在報告中表示，攻擊者正從基礎的 AI 提示轉向能夠管理多個入侵階段的代理式工作流。

在一項調查中，Mandiant觀察到一名攻擊者攻破了雲基礎設施，並使用AI輔助框架在不到六小時內策劃並執行了一場大規模的憑證收集行動。

Anthropic 2026年9月的威脅情報報告也記錄了涉及 AI 辅助偵查、漏洞利用和數據竊取的惡意行為。該公司表示，一些攻擊者使用多代理框架，在有限的人為監督下並行對多個受害者開展行動。

目前，Chainalysis 表示已聘请外部網絡安全專家調查此次入侵、修補被利用的漏洞，並審查其更廣泛的安全基礎設施。