Chainalysis 遭 AI 智能体入侵，员工数据泄露

据 Woofun AI 消息，加密货币追踪巨头 遭遇安全危机，其系统被外部攻击者利用'攻击性 AI 智能体技术'非法侵入，导致部分员工身份编号、全名、电子邮箱地址及职位信息落入不法之徒手中。

此次入侵事件暴露了 AI 技术在网络攻击中的演进。所谓 AI 智能体，指能够自行规划并逐步执行任务的软件，但 Chainalysis 尚未披露其在攻击中独立完成的工作比例。

值得注意的是，尽管该公司声称案件档案、密码、登录码及会话 token 未被访问，且被盗数据属'非敏感信息'，但包含职位信息的姓名泄露仍可能助长精准定向攻击。Woofun AI 整理数据显示，Chainalysis 客户涵盖 100 多家银行、各类加密货币交易平台及政府机构，其安全漏洞虽被声明与 那起高达 63 亿美元的巨额盗窃案无直接关联，但后者正是因工程师笔记本电脑被攻破所致，两者在攻击路径上存在警示性共鸣。Chainalysis 首席执行官乔纳森·莱文将矛头直指朝鲜，称其为'老把戏'，并透露已聘请外部安全专家，同时运用大语言模型技术排查系统薄弱环节。

从行业历史看，AI 支持的攻击并非孤例。2020 年，钱包制造商 Ledger 曾宣布约 100 万客户邮箱信息泄露，并警告用户防范通过 AI 实现的钓鱼攻击。如今 Chainalysis 自身成为靶心，正利用 AI 进行防御，但其客户仍在等待确认具体泄露名单。这是继 Ledger 之后，另一家核心基础设施服务商因 AI 相关攻击导致数据外泄的标志性事件，预示着 AI 攻防战已进入白热化阶段。