Perusahaan analisis blockchain asal Amerika Serikat, Chainalysis, mengumumkan bahwa pihaknya telah menjadi sasaran insiden siber yang memungkinkan pihak luar mengakses informasi pelanggan non-sensitif.
Meski demikian, pihak korporasi menegaskan bahwa pembobolan ini tidak menyebabkan akses tanpa izin terhadap materi investigasi, kredensial autentikasi, maupun token sesi miliknya.
"Bulan ini, Chainalysis mendeteksi pihak luar yang menggunakan teknik agentic ofensif guna memperoleh akses tanpa izin ke sistem serta perangkat internal Chainalysis," jelas Chainalysis pada hari Jumat.
"Sejumlah data pelanggan non-sensitif, seperti ID pengguna, nama lengkap, alamat email, serta label peran organisasi bagi pengguna yang terdaftar pada platform kami berhasil diakses, termasuk informasi relevan milik organisasi Anda beserta penggunanya."
Merespons peristiwa ini, perusahaan menyatakan sedang menambal sejumlah kerentanan teknis dan memperkuat ketahanan sistem mereka.
Penyebutan "teknik agentic ofensif" memberikan indikasi bahwa sebuah alat berbasis kecerdasan buatan (AI) dikerahkan demi melancarkan serangan, kendati Chainalysis tidak membeberkan rincian metode maupun taktik spesifik yang digunakan.
"Kami melihat peningkatan serangan siber berbasis AI di seluruh sektor industri, dan kami menerapkan pendekatan menyeluruh untuk memastikan postur keamanan kami sanggup menghadapi lingkungan yang terus berkembang ini sekaligus memenuhi harapan para pelanggan," paparnya.
Perkembangan perkara ini muncul seiring kian intensifnya pemanfaatan AI oleh para musuh siber dalam beberapa bulan terakhir, di mana ragam kelompok ancaman memakai teknologi canggih tersebut guna mengotomatisasi aneka tahapan siklus serangan dan menargetkan ratusan institusi lintas industri.
Salah satunya melibatkan kelompok spionase siber sokongan negara China yang dikenal sebagai Vapor Panda, yang memanfaatkan ARTEX, sebuah kerangka kerja uji penetrasi berbasis agen cerdas, guna melancarkan serangan massal yang berhasil meretas sekitar 140 target hanya dalam jangka waktu 11 hari dalam skema operasi peretasan akses luas.
"AI umumnya meningkatkan efektivitas serangan konvensional dengan membuatnya lebih cepat, kian personal, serta mudah diperluas skalanya," ungkap Abnormal AI. "Rantai intrusi berbasis agen serta injeksi prompt jauh lebih berbeda karena bergantung langsung pada sistem AI yang telah diterapkan."