ブロックチェーンインフラサービスプロバイダーのChainstackは11月10日、セキュリティインシデントに関する技術レポートを更新し、攻撃者がAI攻撃フレームワークARTEXを利用し、管理者パスワードがデフォルトのまま変更されていないGrafanaのテストインスタンスを経由して内部ネットワークに侵入したことを明らかにしました。さらに、認証不要でKubernetesクラスターの管理者権限を持つMCPツールサーバーを悪用して支配範囲を拡大し、最終的に本番環境へ侵入しました。攻撃者は、顧客の氏名、メールアドレス、パスワードハッシュを含むデータベースにアクセスし、一部の本番システムの認証情報を取得しました。同社はすべての顧客に対し、パスワードの変更、ノード認証情報のローテーション、APIキーの再生成を推奨しています。