Me apareció Chainalysis oficial: la empresa que rastrea fondos cripto también recibió un golpe: un atacante externo usó «técnicas ofensivas de agentes de IA» para infiltrarse en sus sistemas y herramientas internas.

Lo importante: por ahora, se ha confirmado el acceso a datos no sensibles de clientes: ID de usuario, nombre, correo electrónico y etiquetas de cargo dentro de la organización. La empresa afirma que no hay pruebas de que se hayan visto afectados el contenido de las investigaciones (gráficos/notas/casos), los resultados de transacciones o consultas, las contraseñas en texto plano, la MFA ni los tokens de inicio de sesión. Ya se ha notificado a los clientes y se ha pedido a un equipo de seguridad externo y a un modelo de IA de gran tamaño que refuercen las defensas. También aclararon expresamente que el incidente no tiene relación con el reciente suceso de seguridad de Binance.

Hasta quienes persiguen a los hackers pueden recibir un golpe de un ataque de agentes de IA: la filtración de datos de identidad basta para facilitar el phishing. Los clientes deberían estar atentos a solicitudes de restablecimiento de contraseña y verificaciones desconocidas.

#Chainalysis #安全 #IA