Chainalysis erklärte am Freitag, man habe „in diesem Monat einen externen Akteur entdeckt, der offensive agentische Techniken einsetzte, um unbefugten Zugang zu Chainalysis-Systemen und internen Werkzeugen zu erlangen". Nicht betroffen seien dagegen die Ermittlungsinhalte des Unternehmens, Zugangsdaten zur Authentifizierung sowie Sitzungstoken – hier habe es keinen unbefugten Zugriff gegeben.
Als Reaktion schließt das Unternehmen nach eigenen Angaben Schwachstellen und härtet seine Systeme. „Wir beobachten branchenweit eine Zunahme KI-gestützter Cyberangriffe, und wir verfolgen einen unternehmensweiten Ansatz, damit unsere Sicherheitsaufstellung dem sich wandelnden Umfeld und den Erwartungen unserer Kunden gerecht wird", teilte Chainalysis mit.
Der Verweis auf „offensive agentische Techniken" deutet darauf hin, dass ein KI-gestütztes Werkzeug zur Durchführung des Angriffs genutzt wurde. Details zu den konkreten Methoden oder Taktiken nannte Chainalysis nicht.
Der Vorfall fällt in eine Phase, in der der feindliche Einsatz von KI in den vergangenen Monaten deutlich zugenommen hat. Verschiedene Bedrohungsakteure automatisieren damit einzelne Phasen des Angriffslebenszyklus und greifen Hunderte Organisationen in mehreren Branchen an. Dazu zählt die chinesische staatlich gestützte Gruppe Vapor Panda, die mit ARTEX ein agentisches Framework für Penetrationstests nutzt, um Angriffe in großem Maßstab durchzuführen; im Rahmen einer breit angelegten Zugangsoperation kompromittierte sie innerhalb von elf Tagen rund 140 Ziele.
„KI verbessert vor allem etablierte Angriffe, indem sie sie schneller, persönlicher und leichter skalierbar macht", erklärte Abnormal AI. „Agentische Angriffsketten und Prompt Injection sind deutlicher abgegrenzt, weil sie unmittelbar von eingesetzten KI-Systemen abhängen."