Chainalysis称攻击者利用代理式AI技术访问内部系统

发生了什么

Chainalysis确认，本月早些时候一名外部攻击者利用攻击性代理式AI技术访问了其内部系统和工具。客户姓名、电子邮件地址、用户ID和职位角色遭到泄露，不过该公司未发现密码或调查记录被访问的证据。

已确认

全球影响 / 市场背景

区块链情报公司的数据泄露之所以重要，是因为其客户包括依赖该公司进行合规和调查的组织。泄露的姓名、电子邮件和职位角色可帮助攻击者制作具有说服力的钓鱼信息，可能导致账户被接管以及客户公司进一步的数据丢失。

分析师推断

当高调的数据泄露事件显示攻击者使用代理式AI等新方法时，网络安全支出往往会上升。代理式AI指的是能够自主行动的软件。销售身份保护、多因素认证和安全监控的公司可能会看到需求增强，而遭受泄露的公司则面临声誉和法律成本。

分析师推断

下一步关注

1. Chainalysis表示其调查仍在进行中，尚未披露攻击中使用的具体安全缺陷或漏洞。 已确认
2. Chainalysis建议用户警惕意外的密码重置请求和登录批准提示，并建议组织启用双因素认证。 提议
3. 投资者应关注其他安全和数据公司是否披露类似的代理式AI攻击，这可能提振对防御性安全产品的需求，并加大对持有敏感客户数据的公司的审查力度。 分析师推断

证据

• coinpedia.org