Chainalysis, החברה האמריקאית שמנתחת עסקאות בבלוקצ'יין ומשמשת רשויות אכיפה, בנקים ובורסות קריפטו בכל העולם לאיתור הלבנת הון ופשיעה, הודיעה שנפרצה. לפי הודעת החברה, גורם חיצוני השתמש ב"טכניקות התקפיות מבוססות סוכנים", כלומר כלי בינה מלאכותית שפועלים באופן אוטונומי, כדי לחדור למערכות ולכלים פנימיים שלה.
את הפריצה החברה חשפה לראשונה ב-30 באוקטובר, ועכשיו היא מעדכנת שמידע על כל המשתמשים שלה עלול היה להיחשף. לפי הדיווחים, המידע שנגישה אליו כולל מזהי משתמשים, שמות מלאים, כתובות דוא"ל ותפקידים בארגון של המשתמשים שהוגדרו בפלטפורמה. החברה עדיין בודקת אילו רשומות נגשו בפועל לכל ארגון, ופועלת עם מומחי סייבר חיצוניים.
החשש הגדול כאן הוא לא רק טכני. רשימת המשתמשים של Chainalysis כוללת חוקרים ברשויות אכיפה ובגופים פיננסיים שעוסקים במעקב אחרי פושעי קריפטו. רשימה כזו בידיים הלא נכונות יכולה לשמש למתקפות פישינג ממוקדות, ואולי גם לסכן את החוקרים עצמם. החברה ממליצה למשתמשים להיזהר מבקשות לא צפויות לאיפוס סיסמה או לאימות.
זה אחד המקרים הבולטים עד כה שבהם חברה מודה בפומבי שהתוקפים נעזרו בסוכני AI. המקרה מצטרף לאזהרות של חברות האבטחה בחודשים האחרונים: כלים אוטונומיים מקצרים את הזמן מרגע החדירה ועד לגניבת המידע.
