Empresa detecta uso de técnicas agentivas na intrusão
A firma americana de análise de blockchain Chainalysis confirmou ter sido alvo de um incidente de cibersegurança no qual um ator externo obteve acesso não autorizado a dados de clientes não sensíveis. A companhia divulgou o ocorrido na sexta-feira, esclarecendo que a violação não comprometeu conteúdo de investigações, credenciais de autenticação ou tokens de sessão.
Segundo o comunicado oficial, a detecção ocorreu neste mês. A intrusão envolveu o que a empresa descreveu como “técnicas ofensivas agentivas”, terminologia que indica a utilização de ferramentas baseadas em inteligência artificial para executar o ataque. Não foram revelados detalhes específicos sobre os métodos ou táticas empregadas pelo invasor.
Dados acessados e resposta imediata
Foram expostas informações como identificadores de usuários, nomes completos, endereços de e-mail e rótulos de função organizacional de usuários provisionados na plataforma. A Chainalysis afirmou estar corrigindo vulnerabilidades e reforçando seus sistemas como resposta direta ao incidente.
Estamos vendo um aumento em toda a indústria de ataques cibernéticos impulsionados por IA e estamos adotando uma abordagem de toda a empresa para garantir que nossa postura de segurança atenda ao ambiente em evolução e às expectativas de nossos clientes.
Crescimento de ameaças baseadas em agentes autônomos
O caso ocorre em meio a uma escalada no uso adversarial de inteligência artificial nos últimos meses. Diversos grupos de ameaça estão empregando a tecnologia para automatizar diferentes estágios do ciclo de vida do ataque, visando centenas de organizações em múltiplos setores.
Um exemplo citado envolve o grupo chinês Vapor Panda, que utiliza o ARTEX, um framework de testes de penetração agentivo, para conduzir operações em larga escala. O grupo comprometeu cerca de 140 alvos em um intervalo de 11 dias como parte de uma ampla operação de acesso.
Especialistas da Abnormal AI observam que a IA aprimora principalmente ataques já estabelecidos, tornando-os mais rápidos, personalizados e fáceis de escalar. Cadeias de intrusão agentivas e injeção de prompt são consideradas mais distintas, pois dependem diretamente de sistemas de IA implantados.
Com informações de: The Hacker News