Gorsel Kaynagi: The Hacker News
Amerikalı blockchain analiz şirketi Chainalysis, dış bir aktörün hassas olmayan müşteri verilerine eriştiği bir siber güvenlik olayının kurbanı olduğunu açıkladı.
Bununla birlikte şirket, ihlalin araştırma içeriklerine, kimlik doğrulama kimlik bilgilerine veya oturum belirtecine (session token) izinsiz erişime yol açmadığını belirtti.
“Bu ay, Chainalysis; dış bir aktörün saldırgan ajans (agentic) tekniklerini kullanarak Chainalysis sistemlerine ve iç araçlarına izinsiz erişim sağladığını tespit etti,” diye belirtti Chainalysis Cuma günü.
“Platformumuzda kurulan kullanıcılar için kullanıcı kimlik numaraları (user IDs), tam adlar, e-posta adresleri ve kuruluş rolü etiketleri gibi hassas olmayan müşteri verilerine, kuruluşunuz ve kullanıcılarınızla ilgili bilgiler de dahil olmak üzere erişildi.”
Şirket, yaşanan olaya yanıt olarak açıkları kapattığını ve sistemlerini güçlendirdiğini söyledi.
“Saldırgan ajans teknikleri” ifadesi, saldırının yapay zekâ (AI) destekli bir araç kullanılarak gerçekleştirildiğini gösteriyor; ancak Chainalysis saldırıda kullanılan belirli yöntemler veya taktikler hakkında hiçbir detay vermedi.
“Yapay zekâ kaynaklı siber saldırılarda tüm sektörde bir artış görüyoruz ve güvenlik duruşumuzun değişen ortama ve müşterilerimizin beklentilerini karşıladığından emin olmak için şirket çapında bir yaklaşım benimsiyoruz,” dedi.
Gelişme, son aylarda yapay zekânın düşmansı kullanımının artmasıyla geldi; çeşitli tehdir aktörleri teknoloji farklı saldırı evrelerini otomatikleştirmek ve çoklu sektörlerde yüzlerce kuruluşu hedeflemek için kullanıyor.
Buna, Çin devleti destekli Vapor Panda olarak bilinen tehdir grubu da dahil; bu grup, ölçekli saldırılar gerçekleştirmek için ajans penetrasyon testi çerçevesi ARTEX’i kullanarak 11 gün içinde yaklaşık 140 hedefi zayıflatmış ve kapsamlı bir erişim operasyonunun parçası olmuş.
“Yapay zekâ esas olarak yerleşik saldırıları daha hızlı, daha kişiselleştirilmiş ve ölçeklemesi daha kolay hale getirerek geliştiriyor. Ajans ihlal zincirleri ve prompt enjeksiyonu, doğrudan konuşlandırılmış yapay zekâ sistemlerine dayandıkları için daha belirgin.”
Bu Gelişmeyi Toplulukta Değerlendirin
Haber hakkındaki düşüncelerinizi, donanım deneyimlerinizi ve teknik sorularınızı topluluk üyeleriyle anlık olarak tartışın.
Bu gelişme hakkında düşüncelerinizi, donanım deneyimlerinizi veya sorularınızı Topluluk Forumumuzda paylaşın.
Foruma Katıl & Yanıtla ➔
Söz sizde.
Deneyiminizi, sorularınızı ve katkılarınızı paylaşın. E-posta adresiniz yayımlanmaz.