Chainalysis、AIエージェントを使った攻撃で社内システムに侵入され顧客の氏名・メールが流出　調査内容や認証情報の流出は確認されず

Chainalysisの告知によると、同社は今月、外部の攻撃者が攻撃的なエージェント技術を用いて同社のシステムと社内ツールに不正アクセスしたことを検知した。閲覧されたのはプラットフォームに登録されたユーザーのID、フルネーム、メールアドレス、組織のロールラベルで、同社は「機密性の低いデータ」と位置付ける。グラフやメモ、ケースといった調査内容、取引・クエリ結果、平文のパスワード、MFAシークレット、セッショントークンへの不正アクセスは現時点で確認されていない。外部のセキュリティ専門家と調査を進め、脆弱性の修正とシステムの強化を行っているほか、LLMを使ったプラットフォーム全体のセキュリティレビューも実施しているという。悪用された脆弱性や侵入経路、侵入期間などの技術的な詳細は明らかにしていない。告知は同様の被害が「ここ数週間で多くのテック企業」で起きているとし、Binanceの盗難事件とは無関係だと説明した。利用者には予期しないパスワードリセットや認証要求への警戒と、二要素認証の有効化を呼びかけている。