Американская фирма по анализу блокчейна Chainalysis сообщила, что стала целью инцидента в области кибербезопасности, в результате которого внешний злоумышленник получил доступ к неконфиденциальным данным клиентов. Однако компания отметила, что взлом не привел к несанкционированному доступу к ее следственным материалам, учетным данным для аутентификации или сессионным токенам.
«В этом месяце Chainalysis обнаружила, что внешний злоумышленник использовал наступательные агентные методы для получения несанкционированного доступа к системам и внутренним инструментам Chainalysis», — заявила компания в пятницу. «Были получены некоторые неконфиденциальные данные клиентов, такие как идентификаторы пользователей, полные имена, адреса электронной почты и метки ролей организаций для пользователей, предоставленных на нашей платформе, включая информацию, относящуюся к вашей организации и пользователям».
Компания заявила, что в ответ на инцидент устраняет уязвимости и укрепляет свои системы. Упоминание «наступательных агентных методов» указывает на то, что для проведения атаки был использован инструмент на базе искусственного интеллекта (ИИ), хотя Chainalysis не предоставила подробностей о конкретных методах или тактиках.
«Мы наблюдаем общеотраслевой рост числа кибератак, управляемых ИИ, и мы применяем комплексный подход, чтобы гарантировать, что наша позиция в области безопасности соответствует развивающейся среде и ожиданиям наших клиентов», — говорится в сообщении.
Это развитие событий происходит на фоне активизации использования ИИ в злонамеренных целях в последние месяцы: различные угрозы используют эту технологию для автоматизации различных этапов жизненного цикла атаки и нацеливания на сотни организаций в различных отраслях. К ним относится поддерживаемая государством группа угроз из Китая, известная как Vapor Panda, которая использует ARTEX, агентную платформу для тестирования на проникновение, для проведения атак в масштабе, скомпрометировав около 140 целей за 11 дней в рамках операции по обеспечению широкого доступа.
«ИИ в основном улучшает существующие атаки, делая их быстрее, более персонализированными и легче масштабируемыми», — заявила Abnormal AI. «Агентные цепочки вторжения и инъекции подсказок являются более отличительными, поскольку они напрямую зависят от развернутых систем ИИ».
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ravie Lakshmanan
