Chainalysis เผยระบบถูกเจาะโดย AI ลูกค้าบางส่วนข้อมูลหลุด

Chainalysis บริษัทวิเคราะห์บล็อกเชนสัญชาติอเมริกัน เปิดเผยว่าบริษัทตกเป็นเป้าหมายของเหตุการณ์ความปลอดภัยทางไซเบอร์ โดยมีผู้ไม่หวังดีจากภายนอกลักลอบเข้าถึงข้อมูลลูกค้าที่ไม่ละเอียดอ่อน

อย่างไรก็ตาม บริษัทระบุว่าการบุกรุกครั้งนี้ไม่ได้ส่งผลให้มีการเข้าถึงเนื้อหาการสืบสวน ข้อมูลประจำตัวเพื่อยืนยันตัวตน (Credentials) หรือ Session Tokens โดยไม่ได้รับอนุญาตแต่อย่างใด

"ในเดือนนี้ Chainalysis ได้ตรวจพบผู้ไม่หวังดีจากภายนอกที่ใช้เทคนิค Offensive Agentic เพื่อเข้าถึงระบบและเครื่องมือภายในของ Chainalysis โดยไม่ได้รับอนุญาต" Chainalysis กล่าว เมื่อวันศุกร์ที่ผ่านมา

ข้อมูลลูกค้าที่ถูกเข้าถึงเป็นประเภทไม่ละเอียดอ่อน ประกอบด้วย User IDs, ชื่อ-นามสกุล, ที่อยู่อีเมล และป้ายระบุบทบาทในองค์กรของผู้ใช้ที่ลงทะเบียนบนแพลตฟอร์ม ซึ่งครอบคลุมถึงข้อมูลที่เกี่ยวข้องกับองค์กรและผู้ใช้ของลูกค้าด้วย โดยขณะนี้บริษัทกำลังเร่งแก้ไขช่องโหว่และเสริมความแข็งแกร่งให้กับระบบเพื่อตอบสนองต่อเหตุการณ์ดังกล่าว

การระบุถึง "Offensive Agentic Techniques" บ่งชี้ว่ามีการใช้เครื่องมือที่ขับเคลื่อนด้วยปัญญาประดิษฐ์ (AI) เพื่อดำเนินการโจมตี แม้ว่า Chainalysis จะไม่ได้ให้รายละเอียดเกี่ยวกับวิธีการหรือยุทธวิธีเฉพาะเจาะจงที่ใช้ก็ตาม โดยบริษัทยอมรับว่าเห็นการเพิ่มขึ้นของการโจมตีทางไซเบอร์ที่ขับเคลื่อนด้วย AI ทั่วทั้งอุตสาหกรรม และกำลังปรับปรุงสถานะความปลอดภัยให้สอดคล้องกับภัยคุกคามที่พัฒนาไป

ความเคลื่อนไหวนี้น่าจับตาเนื่องจากการใช้ AI ของฝ่ายตรงข้ามเพิ่มสูงขึ้นในช่วงไม่กี่เดือนที่ผ่านมา โดยมีกลุ่มภัยคุกคามต่างๆ ใช้เทคโนโลยีนี้เพื่อทำให้ขั้นตอนในวงจรการโจมตีเป็นแบบอัตโนมัติ เพื่อมุ่งเป้าไปยังองค์กรหลายร้อยแห่งในหลายอุตสาหกรรม

ตัวอย่างที่เห็นได้ชัดคือกลุ่มภัยคุกคาม Vapor Panda ที่สนับสนุนโดยรัฐบาลจีน ซึ่งใช้ ARTEX เฟรมเวิร์กทดสอบการเจาะระบบแบบ Agentic เพื่อโจมตีในวงกว้าง โดยสามารถบุกรุกเป้าหมายได้ถึง 140 แห่งภายในเวลาเพียง 11 วัน

ผู้เชี่ยวชาญจาก Abnormal AI กล่าว ว่า AI ช่วยยกระดับการโจมตีแบบเดิมให้รวดเร็ว มีความเฉพาะเจาะจง และขยายขนาดได้ง่ายขึ้น โดยเฉพาะ Agentic Intrusion Chains และ Prompt Injection ที่มีความแตกต่างจากการโจมตีทั่วไปเนื่องจากอาศัยช่องโหว่ของระบบ AI ที่ติดตั้งใช้งานโดยตรง