Chainalysis称攻击者使用代理式AI技术访问内部系统
Chainalysis确认，一名外部攻击者使用“进攻性代理式技术”访问了其内部系统和工具。
此次入侵暴露了客户用户ID、全名、电子邮件地址以及组织角色。
Chainalysis警告用户警惕潜在的钓鱼尝试，并建议启用双重身份验证。
区块链情报公司Chainalysis已确认发生一起网络安全攻击，一名外部攻击者使用“进攻性代理式技术”访问了其内部系统和工具。此次入侵暴露了客户信息，包括姓名、电子邮件地址和组织角色。
以下是Chainalysis在调查中所说的内容。
Chainalysis数据泄露暴露客户详情
Chainalysis在一份官方公告中表示，攻击者在本月早些时候未经授权访问了其系统和内部工具。泄露的信息包括客户用户ID、全名、电子邮件地址，以及与其平台账户相关的职位角色。
不过，公司没有发现攻击者访问调查图谱、笔记、案件、交易结果或查询记录的证据。公司也没有发现密码、多因素认证（MFA）密钥或用户会话令牌被泄露的迹象。
公司尚未披露此次攻击所利用的具体安全缺陷或漏洞，而是仅提供了该事件的概述。
Chainalysis警告用户注意钓鱼风险
不过，调查仍在进行中。
Chainalysis建议用户留意意外的密码重置请求和登录批准提示，并建议各组织启用双重身份验证。
尽管攻击者似乎没有访问敏感调查数据，但泄露的客户详情仍可能带来风险。
攻击者可能利用员工姓名、电子邮件地址和职位角色，发送看起来来自可信同事或服务提供商的定向钓鱼信息。
Google和Anthropic警告AI网络攻击上升
这一事件发生之际，网络安全研究人员正报告AI辅助、且日益自主化的网络行动正在增加。
Google威胁情报团队（GTIG）在报告中表示，攻击者正从基础的AI提示转向能够管理入侵多个阶段的代理式工作流。
在一项调查中，Mandiant观察到一名攻击者攻破云基础设施，并使用AI辅助框架在不到六小时内策划并执行了一场大规模凭证收集行动。
Anthropic 2026年9月的威胁情报报告也记录了涉及AI辅助侦察、漏洞利用和数据窃取的恶意行动。该公司表示，一些攻击者使用多代理框架，在有限的人类监督下并行对多个受害者开展行动。
目前，Chainalysis表示已聘请外部网络安全专家调查此次入侵、修补被利用的漏洞，并审查其更广泛的安全基础设施。
