Chainalysis, công ty phân tích blockchain của Mỹ, xác nhận một phần dữ liệu khách hàng đã bị truy cập trái phép sau vụ tấn công nhằm vào hệ thống nội bộ bằng AI agent. Thông tin được The Hacker News đăng tải ngày 31/10 theo giờ địa phương.

Theo bài viết, ngày 30/10, Chainalysis cho biết một tác nhân bên ngoài đã truy cập trái phép vào hệ thống và các công cụ nội bộ của công ty bằng kỹ thuật “offensive agent”. Dữ liệu bị truy cập gồm một số thông tin khách hàng không nhạy cảm như ID người dùng, tên, địa chỉ email và vai trò trong tổ chức.

Công ty cho biết các tài liệu điều tra, thông tin xác thực và token phiên đăng nhập không bị lộ trong vụ việc này.

Chainalysis hiện triển khai các biện pháp khắc phục lỗ hổng và tăng cường bảo mật hệ thống. Công ty đồng thời nhấn mạnh các cuộc tấn công mạng có yếu tố AI đang gia tăng trên toàn ngành và đang rà soát toàn diện năng lực bảo mật trên phạm vi toàn công ty.

Chainalysis không công bố chi tiết phương thức xâm nhập. Tuy vậy, việc công ty mô tả đây là kỹ thuật “tấn công bằng agent” cho thấy các công cụ AI đã được sử dụng trong vụ tấn công này.