10月31日、BleepingComputerが「Chainalysis discloses data breach from "offensive agentic techniques"」と題した記事を公開した。ブロックチェーン分析企業Chainalysisが「攻撃的エージェント技術（offensive agentic techniques）」を用いた外部攻撃者による不正アクセスを受け、顧客情報の一部が漏洩したと公表したことを報じている。
AIエージェントが攻撃ツールになった、具体的な証拠
セキュリティインシデントの報告は日常的だが、今回のChainalysisの件が注目を集めるのは、攻撃手法として「offensive agentic techniques（攻撃的エージェント技術）」が使われたと明示されている点だ。
「エージェント（agentic）」とは、AIシステムが最小限の人間の介入で複数のタスクを自律的に実行する能力を指す。攻撃者はこれを悪用することで、脆弱性の発見・悪用・連鎖的な侵害を自動化できる。つまり、従来の「人が手を動かす攻撃」から、AIが自律的に侵入プロセスを進める攻撃へのシフトが示唆されている。
Chainalysisは技術的詳細を公開していないため、どのフレームワークが使われたかは不明だ。ただし、元記事ではARTEXと呼ばれる既存の攻撃的エージェントフレームワークの可能性に言及している。ARTEXについては、Microsoftのセキュリティブログによると、ConnectWiseのサプライチェーン侵害において脅威アクターSTORM-0940が使用したとされる。カスタムビルドのAIエージェントが使われた可能性もあり、いずれにせよChainalysis自身は特定のツール名を明らかにしていない。
何が漏洩し、何は漏洩していないか
Chainalysisは10月30日（現地時間）、影響を受けた顧客へのメール全文とともにセキュリティインシデントの開示を公表した。
漏洩したとされるデータは以下の通り：
- ユーザーID
- 氏名
- メールアドレス
- 組織内のロールラベル（役職種別）
一方、同社は現時点での調査結果として、以下への不正アクセスの証拠はないと述べている：
- 捜査コンテンツ（investigation content）
- 認証情報（credentials）
- セッショントークン
Chainalysisは法執行機関、政府機関、暗号資産取引所、金融機関に対してブロックチェーン分析ツールを提供している。詐欺・ランサムウェア・マネーロンダリングの捜査支援が主な用途であるため、捜査データが漏洩していないという点は重要な意味を持つ。
同社はどの組織のどのレコードが閲覧されたかを現在も精査中であり、分析完了後に詳細な内訳を提供するとしている。
同社自身がLLMを防御に投入
興味深いのは、Chainalysisが外部サイバーセキュリティ専門家との連携に加えて、LLM（大規模言語モデル）をプラットフォームの広範なセキュリティレビューに活用していると明らかにした点だ。攻撃にAIエージェントが使われ、防御にもLLMが使われるという構図が生まれている。
影響を受けた顧客には以下が推奨されている：
- 二要素認証（2FA）の有効化
- 不審なパスワードリセット要求や認証プロンプトへの警戒
- Chainalysisを名乗るなりすまし詐欺師への注意（特に資金回収や採用を装うもの）
暗号資産業界を直撃した厳しい一週間
元記事によると、今回のChainalysisの開示は、暗号資産・テクノロジー業界にとってインシデントが相次いだ週に重なっている。
- Binance：大規模な暗号資産窃取が北朝鮮の国家支援ハッカーによるものと判明。DevOpsエンジニアの侵害されたノートPCが起点とされている。
- Trezor：東南アジアの転売業者経由で販売されたTrezor Safe 5デバイスに、リカバリーフレーズを読み取りモバイルネットワーク経由で送信するとされるインプラントが埋め込まれていた疑いを警告。
- Cursor拡張マーケット：AnthropicのClaude Code公式拡張を装った悪意ある版が配布され、開発者のマシンに持続的なSSHバックドアを仕掛けた。
AIエージェントが攻撃インフラとして実際に使われ始めたことを示す事例として、今回のChainalysisのインシデントはセキュリティエンジニアにとって見過ごせない報告だ。
詳細はChainalysis discloses data breach from "offensive agentic techniques"を参照していただきたい。
