区块链分析公司 Chainalysis 10 月 30 日在官方博客发布安全事件通告：本月发现一名外部攻击者使用“进攻性代理技术”（offensive agentic techniques），未经授权进入了公司系统和内部工具。Chainalysis 的主业是帮执法机构、银行和交易所追踪加密货币犯罪的资金流向，这回轮到追踪者自己成了目标。
被存取的是部分“非敏感”客户数据：平台用户的用户 ID、全名、邮箱地址，以及所属机构的职位标签。Chainalysis 的客户包括 100 多家银行、主流交易所和多国政府机构，这些机构员工的姓名和邮箱如今落到了陌生人手里。公司同时表示，目前没有证据显示调查内容（图表、笔记、案件）、交易与查询结果、明文密码、MFA 密钥或会话令牌遭到访问。
值得注意的是措辞的分寸。Chainalysis 没有披露何时发现入侵、多少客户受影响、利用了哪些漏洞，也没有说明 AI 代理在入侵中具体起了多大作用——它没有指认攻击者，也没有公布任何技术细节，The Block 的后续提问也被拒绝回答。所以这件事的准确表述是：一家被入侵的厂商首次在官方披露里把“代理式 AI”写进了攻击手法一栏，而不是“AI 独立完成了整场入侵”。
时间点也很敏感。Chainalysis 眼下正在协助追踪币安约 63 亿美元被盗资金的去向，并将其归因于朝鲜黑客组织，但公司明确表示本次事件与币安被盗案无关；CEO Jonathan Levin 曾暗示朝鲜所为，不过没有公布证据，归因目前仍属推测。公司已聘请外部网络安全专家协助调查、修补已发现的漏洞，并用大语言模型对平台做更广泛的安全审查，同时建议用户开启双因素认证、警惕异常的密码重置请求。调查仍在进行中，之后会向每个客户提供被存取记录的明细。
同样是近期 AI 安全事件：Cursor 扩展市场混进带后门的 Claude Code，以及五款 AI 编程工具内嵌浏览器曝“EMBRACE”漏洞。
来源：Chainalysis 官方博客，原文：https://www.chainalysis.com/blog/security-incident-october-30/
没有回复内容