Американская компания Chainalysis, занимающаяся анализом блокчейна, сообщила о киберинциденте: внешний злоумышленник получил доступ к некоторым данным пользователей через системы и внутренние инструменты компании. По заявлению Chainalysis, расследовательские материалы, учётные данные для входа и токены сессий раскрыты не были.
Компания обнаружила вторжение «в этом месяце» и рассказала о нём в заявлении, опубликованном в пятницу. Календарная дата в сообщении не указана. Злоумышленник проник в системы и внутренние инструменты Chainalysis, однако подробности атаки компания не раскрыла.
Среди доступных данных были идентификаторы пользователей, полные имена, адреса электронной почты и обозначения должностей или ролей в организациях. Информация относилась к пользователям платформы Chainalysis, в том числе к тем, чьи учётные записи связаны с организацией-получателем уведомления.
Chainalysis назвала использованные методы «наступательными агентными техниками» — формулировкой, которая может указывать на применение инструмента с искусственным интеллектом. Но компания не уточнила, какие именно приёмы использовал атакующий. Сейчас она устраняет уязвимости и усиливает защиту систем.
В ответ на инцидент Chainalysis заявила о «общекорпоративном подходе» к росту атак с использованием ИИ. Компания связывает его с меняющимися условиями кибербезопасности и ожиданиями клиентов. Что именно подразумевается под этим подходом на практике, в сообщении не поясняется.
За последние месяцы злоумышленники всё чаще применяют ИИ на разных этапах атаки. Такие инструменты помогают автоматизировать операции и одновременно нацеливаться на сотни организаций в разных отраслях. ИИ здесь не обязательно придумывает новый способ взлома: он может ускорить уже известные методы и упростить их масштабирование.
В качестве примера приводится Vapor Panda — группа, которую связывают с государством Китая. По имеющимся данным, она использовала ARTEX, агентный фреймворк для тестирования на проникновение, чтобы проводить атаки в большом масштабе. В рамках широкой операции по получению доступа группа, как сообщается, скомпрометировала около 140 целей за 11 дней.
В Abnormal AI считают, что чаще всего ИИ делает привычные атаки быстрее, точнее в персонализации и доступнее для масштабирования. При этом организация отдельно выделяет цепочки агентных вторжений и prompt injection, то есть внедрение вредоносных инструкций в запросы к модели. Эти угрозы напрямую зависят от развёрнутых систем ИИ: атакующие могут воздействовать уже не только на инфраструктуру вокруг них, но и на поведение самих моделей.
Компания обнаружила вторжение «в этом месяце» и рассказала о нём в заявлении, опубликованном в пятницу. Календарная дата в сообщении не указана. Злоумышленник проник в системы и внутренние инструменты Chainalysis, однако подробности атаки компания не раскрыла.
Среди доступных данных были идентификаторы пользователей, полные имена, адреса электронной почты и обозначения должностей или ролей в организациях. Информация относилась к пользователям платформы Chainalysis, в том числе к тем, чьи учётные записи связаны с организацией-получателем уведомления.
Chainalysis назвала использованные методы «наступательными агентными техниками» — формулировкой, которая может указывать на применение инструмента с искусственным интеллектом. Но компания не уточнила, какие именно приёмы использовал атакующий. Сейчас она устраняет уязвимости и усиливает защиту систем.
В ответ на инцидент Chainalysis заявила о «общекорпоративном подходе» к росту атак с использованием ИИ. Компания связывает его с меняющимися условиями кибербезопасности и ожиданиями клиентов. Что именно подразумевается под этим подходом на практике, в сообщении не поясняется.
За последние месяцы злоумышленники всё чаще применяют ИИ на разных этапах атаки. Такие инструменты помогают автоматизировать операции и одновременно нацеливаться на сотни организаций в разных отраслях. ИИ здесь не обязательно придумывает новый способ взлома: он может ускорить уже известные методы и упростить их масштабирование.
В качестве примера приводится Vapor Panda — группа, которую связывают с государством Китая. По имеющимся данным, она использовала ARTEX, агентный фреймворк для тестирования на проникновение, чтобы проводить атаки в большом масштабе. В рамках широкой операции по получению доступа группа, как сообщается, скомпрометировала около 140 целей за 11 дней.
В Abnormal AI считают, что чаще всего ИИ делает привычные атаки быстрее, точнее в персонализации и доступнее для масштабирования. При этом организация отдельно выделяет цепочки агентных вторжений и prompt injection, то есть внедрение вредоносных инструкций в запросы к модели. Эти угрозы напрямую зависят от развёрнутых систем ИИ: атакующие могут воздействовать уже не только на инфраструктуру вокруг них, но и на поведение самих моделей.
