Chainalysisの公式投稿が流れてきた。暗号資産の資金を追跡しているあの会社が、今度は自分たちがやられた——外部の攻撃者が「offensive agentic techniques」（攻撃型AIエージェントの手法）を使って、内部システムやツールに侵入した。

重要な点：現時点でアクセスされたと確認されているのは、機密性の低い顧客情報——ユーザーID、氏名、メールアドレス、組織内の役職タグ。調査内容（チャート／メモ／案件）、取引／検索結果、平文のパスワード、MFA、ログイントークンについては、アクセスされた証拠はないと公式発表している。顧客には通知済みで、外部のセキュリティチームと大規模言語モデルの支援を受けてセキュリティを強化中。また、バイナンスの一連のセキュリティインシデントとは無関係だと明確にしている。

ハッカーを追う側も、AIエージェント型の攻撃を食らった——フィッシングに悪用できるだけの個人情報が漏れたので、顧客側もパスワードリセットや見覚えのない認証要求には引き続き注意が必要。

#Chainalysis #安全 #AI