Chainalysis 称外部人员用「进攻性智能体技术」入侵内部工具

Chainalysis 于 10 月 30 日通过一份客户通知和一篇题为《Chainalysis Security Incident Information》的博客文章披露了这起事件。公司称，10 月间一名外部人员利用「进攻性智能体技术」未经授权访问了其系统和内部工具。该人员获取了平台上已开通用户的用户 ID、全名、邮箱地址和组织角色标签。Chainalysis 将这些记录称为非敏感客户数据。

被访问了哪些数据

Chainalysis 的客户超过 1500 家，包括执法机构、税务机关、银行、监管机构和加密货币交易所。公司称，它为 70 多个国家的机构提供数据、软件和分析。一个经过验证的姓名、一个工作邮箱和一个角色标签，足以让攻击者针对某家具体机构或银行的一名调查员或合规官定制钓鱼信息。

公司没有说明受影响用户或机构的数量。它也没有指认攻击者、说明利用了哪些漏洞，或入侵者访问了多长时间。目前没有公开证据显示，使用这些数据的钓鱼活动已经开始。

Chainalysis 称未被拿走的内容

Chainalysis 表示，没有发现调查内容被访问的证据，这包括图谱、笔记和案件。交易和查询结果、明文密码、多因素认证密钥和会话令牌也是如此。公司称，随着调查继续，这些结论仍是初步的。

Chainalysis 仍在确定每家客户具体有哪些记录被访问。公司计划在分析完成后，向各机构分别发送各自的明细。

智能体这一角度

Chainalysis 没有公布此次入侵的技术细节。它没有说明利用了哪些漏洞、接触到了哪些内部工具，也没有说明攻击者访问了多长时间。BleepingComputer 报道称，目前尚不清楚攻击者使用的是现成的智能体框架（例如 ARTEX），还是自行构建的 AI 智能体。

「智能体」一词指的是能够在有限人工参与下执行多步骤任务的 AI 系统。这可以让攻击者把入侵的部分环节自动化，而不必全靠手工操作。Chainalysis 称，它看到 AI 驱动的网络攻击在整个行业上升，并称自己近几周与许多其他技术平台一样成为攻击目标。

接下来会发生什么

Chainalysis 称，其团队一直在昼夜不停地调查、修补漏洞并加固系统。公司已引入外部网络安全专家，并正在使用大语言模型支持一项范围更广的安全审查，覆盖范围超出攻击者所利用的缺陷。

公司建议客户留意意外的密码重置请求和认证提示。它敦促尚未开启双因素认证的用户开启，并提醒警惕冒充 Chainalysis 的诈骗者，尤其是那些提供资金追回或招聘服务的诈骗者。客户可以向自己的 Chainalysis 客户经理寻求帮助。

Chainalysis 没有为逐客户审查设定日期，也没有给出此次入侵的最终范围。