Chainalysis: Napadač je agentnim AI tehnikama pristupio internim sustavima
Blockchain obavještajna tvrtka Chainalysis potvrdila je kibernetički napad u kojem je vanjski napadač iskoristio "offensive agentic techniques" kako bi pristupio njezinim internim sustavima i alatima. Napad se dogodio ranije ovog mjeseca, a proboj je razotkrio podatke o korisnicima. Riječ je o korisničkim ID-jevima, punim imenima, adresama e-pošte i organizacijskim ulogama povezanima s računima na platformi.
Prema priopćenju tvrtke, napadač je neovlašteno pristupio sustavima i internim alatima, no istraga nije pronašla dokaze da je pristupio istražnim grafovima, bilješkama, predmetima, rezultatima transakcija ili zapisima upita. Uz to, nema naznaka da su lozinke, tajne višefaktorske autentifikacije (MFA) ili korisnički sesijski tokeni bili izloženi. Chainalysis nije otkrio konkretne sigurnosne propuste ni ranjivosti iskorištene u napadu, a istraga je još u tijeku. Tvrtka je upozorila korisnike na moguće phishing napade i preporučila omogućavanje dvofaktorske autentifikacije.
Kontekst
Agentne tehnike u ovom kontekstu odnose se na napadačke tokove rada koji mogu upravljati više faza upada. Google Threat Intelligence Group u svom je izvješću naveo da napadači prelaze s osnovnog AI promptanja na agentne tokove rada koji mogu voditi nekoliko faza upada. Anthropicovo izvješće o prijetnjama iz rujna 2026. dokumentiralo je zlonamjerne operacije koje uključuju AI-potpomognuto izviđanje, iskorištavanje i krađu podataka. Neke su skupine koristile višeagentne okvire za paralelne operacije protiv više meta uz ograničen ljudski nadzor.
Ključne brojke
Najvažniji brojevi iz izvornog teksta jesu: napadač je u jednoj Mandiantovoj istrazi kompromitirao cloud infrastrukturu i upotrijebio AI-potpomognuti okvir za planiranje i izvršenje masovne kampanje prikupljanja vjerodajnica u manje od šest sati. Anthropicovo izvješće o prijetnjama odnosi se na rujan 2026. godine. Drugih brojčanih podataka u izvornom tekstu nema.
Što to znači
Iako napadač, prema dostupnim informacijama, nije pristupio osjetljivim istražnim podacima, izloženi podaci o korisnicima mogu stvoriti rizike. Imena zaposlenika, adrese e-pošte i radne uloge mogu poslužiti za ciljane phishing poruke koje izgledaju kao da dolaze od pouzdanih kolega ili pružatelja usluga. Time se povećava rizik da primatelji povjeruju da poruka dolazi iz poznatog izvora. Zbog toga je važno da korisnici i organizacije ostanu oprezni, prepoznaju sumnjive zahtjeve i pojačaju zaštitu računa. Preporuka za omogućavanje dvofaktorske autentifikacije posebno je važna jer dodaje sloj sigurnosti uz lozinku.
Rizik od phishinga ne nestaje samo zato što napadač nije dohvatio osjetljive istražne podatke; upravo podaci o identitetu i ulogama mogu olakšati uvjerljive prijevare.
Što slijedi
Chainalysis je angažirao vanjske stručnjake za kibernetičku sigurnost kako bi istražili proboj, zakrpali iskorištene ranjivosti i pregledali širu sigurnosnu infrastrukturu. Istraga je i dalje u tijeku, pa se mogu očekivati dodatne informacije o opsegu incidenta i poduzetim mjerama. Korisnicima se savjetuje da paze na neočekivane zahtjeve za resetiranje lozinke i upite za odobrenje prijave te da na vrijeme uključe dvofaktorsku autentifikaciju. Tvrtka će vjerojatno nakon dovršetka istrage objaviti dodatne pojedinosti, no konkretan raspored objave nije naveden u izvornom tekstu.