Newshot 
区块链分析公司 Chainalysis 披露，其针对自身系统遭受的智能体网络攻击正在进行的调查，还暴露了所有用户的姓名、用户名、密码哈希和有效令牌。
“在调查期间，我们移除了对 Reactor 和 Data Solutions 的访问权限，”该公司表示。“目前，我们仍然没有证据表明任何调查数据被访问，或 Chainalysis 归因数据被操纵。”
Chainalysis 表示，已实施额外的主动监控系统以检测异常活动，并补充称，已将 Know Your Transaction（KYT）用户界面和 API 下线，同时下线的还有其他地址筛查产品和登录页面。
此前，Chainalysis 表示正在调查其所说的“持续的多线网络攻击”，并由此发现了一起“路径攻击”，该攻击暴露了部分客户密码。该公司表示，该攻击途径此后已被处理。
出于高度谨慎，Chainalysis 还采取了锁定受影响账户的措施。
“对于刚刚收到我们电子邮件、要求您重置 Chainalysis 密码的客户，目前无法重置此密码，”它指出。“我们仍然鼓励您在必要时，在可能重复使用凭据的其他系统上重置密码。”
这一进展发生在 Chainalysis 称其成为一起网络安全事件目标后不到一周；该事件中，一名外部行为者利用攻击性智能体技术未经授权访问其系统和内部工具。
该公司表示，打算开始恢复对 KYT 和 Address Screening 的访问，并敦促客户通过其支持邮箱（[email protected]）或其 Chainalysis 客户团队联系，并提供可信 IP 地址，这些地址将被加入允许列表。之后，用户可以重置密码并轮换 API 密钥以登记交易。
“我们正夜以继日地加强系统，并让
Chainalysis 入侵事件暴露所有用户凭据，迫使关键服务关停
该活动的某些方面对应的是后利用活动，涉及滥用有效的应用程序凭据，以访问某些组织的 Microsoft Entra ID 租户以及相连的 Azure 和 Microsoft 365 资源。登录事件源自两个 IP 地址：199.19.77[.]84 和 199.19.77[.]18。
“该智能体成功在多个租户的数十个关联应用上完成了服务主体登录，”Microsoft 表示。
“威胁行为者瞄准了会返回凭据的操作，包括存储账户密钥、App Service 设置、连接字符串和发布凭据、AI 与机器学习（ML）连接和数据存储，以及 Azure Kubernetes Service（AKS）用户凭据。随后，被入侵的应用程序访问了目标组织租户中的 SharePoint 和 OneDrive，包括文件下载和邮箱项访问。”
此外，已观察到威胁行为者试图窃取 Azure 资源，包括被入侵的 Azure AI 服务，这很可能属于为促进更广泛攻击活动所做的努力。
该活动的另一个显著方面是，发现这些智能体 AI 工具获取了同一目标组织中某个单租户 OAuth 应用的令牌，然后利用被入侵的 OAuth 应用枚举组织内的其他云资源。Microsoft 表示，在少数情况下，观察到这些智能体从组织的 Azure Key Vault 中外泄机密。
“在此期间，这些 AI 智能体反复表现出对可访问 AI 服务的凭据的关注，例如主要 AI 服务提供商的 API 密钥，以及可访问 Foundry Tools（前身为 Azure Cognitive Services）的 OAuth 应用，”Microsoft 表示。
这一进展还恰逢过去一个月针对 AI 开发者平台的攻击激增，使威胁行为者能够转售访问权限、将其滥用为免费算力（即 LLMjacking），并将其用作进一步攻击的归因掩护。
在本周发布的一份报告中，Google 披露，网络犯罪分子已建立一种商业模式：窃取对商业大语言模型（LLM）的云访问权限，并将其转售给付费客户。
该变现基础设施以 LLM Mixers 为核心，他们充当非法中介，在地下市场上宣传对已入侵企业 LLM 账户的访问权限，而无需其客户自行设置合法的 API 凭据或云基础设施。
换言之，LLM mixers 将窃取的企业模型访问权限变成面向付费订阅者的犯罪路由网关，而合法所有者的系统仍在继续接受请求。这些服务帮助跨被盗账户代理请求、分散消耗，并掩盖访问的原始来源。
这一新兴的 LLMjacking 生态系统“创造了一个使窃取行为易于变现的市场，可能推动更多行为者开展窃取凭据的行动，”Wiz 表示。
这家 Google 旗下子公司还表示，它至少识别出两个转售操作，利用从两个不同组织窃取的 AWS Bedrock 密钥——llm-routing[.]com（momo）和 xingjiabiapi[.]org——两者都以折扣价格提供多种前沿模型。尽管如此，没有证据表明这些网站的运营者对最初的平台入侵负责。
有趣的是，与 llm-routing[.]com 关联的 IP 地址 23.106.46[.]239 在 2026 年 10 月中旬托管了一个 Artex 落地页，并已被 Zeabur 标记为入侵指标。上个月，Zeabur 披露了一起安全泄露事件，其中一名未知威胁行为者利用以明文存储的凭据入侵其基础设施，外泄了超过 320 万条环境变量记录以及与 321,810 个账户相关的数据。
以下 IP 地址已被用于测试窃取的密钥，并疑似与 LLM token 滥用及转售有关——
- 23.106.46.239
- 38.246.114.118
- 104.243.32.50
- 31.57.201.201
Wiz 表示：“威胁行为者不仅将 AI 用作发动攻击的工具，他们还会入侵受害者环境，目的仅仅是为了滥用其资金进行大规模大型语言模型（LLM）执行，从而产生数十万美元的 AI API 费用。”
Reactor、KYT 和 Address Screening 恢复上线
在 2026 年 11 月 7 日分享的更新中，Chainalysis 表示 Reactor、KYT 和 Address Screening 产品已恢复并重新上线。此前，该公司敦促客户提交其可信 IP 地址，以便将其加入允许列表以恢复访问权限。
该公司表示：“我们已在恢复这些产品的同时增强了安全措施，并要求客户以特定方式重新连接，以保护账户和数据安全。”