Η Chainalysis αποκαλύπτει παραβίαση μέσω «επιθετικών τεχνικών agents»
Η Chainalysis, εταιρεία ανάλυσης blockchain που χρησιμοποιούν αρχές επιβολής νόμου, κυβερνήσεις και χρηματοπιστωτικά ιδρύματα, ανακοίνωσε στις 30 Οκτωβρίου ότι εξωτερικός εισβολέας απέκτησε πρόσβαση σε εσωτερικά εργαλεία της μέσω όσα η ίδια περιγράφει ως «επιθετικές τεχνικές agents», χωρίς να διευκρινίζει αν επρόκειτο για γνωστό πλαίσιο επίθεσης όπως το ARTEX ή για προσαρμοσμένο AI agent. Σύμφωνα με την εταιρεία εκτέθηκαν στοιχεία χρηστών της πλατφόρμας όπως ονοματεπώνυμα, διευθύνσεις email και ρόλοι μέσα στον οργανισμό, ενώ δεν υπάρχουν ενδείξεις πρόσβασης σε περιεχόμενο ερευνών, διαπιστευτήρια ή session tokens. Η Chainalysis δηλώνει ότι διορθώνει ευπάθειες, ενισχύει τα συστήματά της και χρησιμοποιεί μεγάλα γλωσσικά μοντέλα στη δική της εσωτερική επανεξέταση ασφάλειας, μια λεπτομέρεια που δείχνει πόσο διπλή είναι πλέον η σχέση του κλάδου με την AI, άλλοτε ως εργαλείο άμυνας και άλλοτε ως μέσο επίθεσης. Για κάθε επιχείρηση που εμπιστεύεται δεδομένα πελατών σε πάροχο ανάλυσης blockchain ή σε οποιαδήποτε πλατφόρμα με εσωτερικά εργαλεία προσβάσιμα από το προσωπικό, το περιστατικό υπενθυμίζει ότι η περιγραφή «μη ευαίσθητα δεδομένα» από την πλευρά του παρόχου δεν αναιρεί τον κίνδυνο phishing ή κοινωνικής μηχανικής για τους ίδιους τους χρήστες.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.