區塊鏈分析巨頭 Chainalysis 遭「代理式 AI」攻擊：全部用戶的密碼雜湊與權杖外洩——企業該如何防範 AI 驅動的攻防軍備競賽

10 月底，區塊鏈分析巨頭 Chainalysis 公開披露，遭到外部行為者以「offensive agentic techniques（攻擊型代理式手法）」入侵其內部系統與工具；到了 11 月 4 日，公司證實全部用戶的姓名、使用者名稱、密碼雜湊（password hashes）與現行 token 均已暴露，並一度下架 KYT、地址篩選與登入頁等關鍵服務，直至 11 月 7 日強制重設密碼、輪換 API 金鑰、加入 IP 白名單後才恢復運作。這不只是單一事件，而是「AI 驅動的攻擊正式成為企業必須面對的日常威脅」的標誌性案例——對香港重視資料安全與雲端營運的企業，是一個必須正視的警鐘。

事件全貌：一次「AI 加速」的入侵與後續清理

• 攻擊手法：Chainalysis 表示外部行為者利用攻擊型代理式技巧取得其系統存取權——即運用能自主作業的 AI 軟體，而非傳統的人工滲透。該公司並未定義細節，但強調這與業界近期 AI 驅動攻擊的增加一致；
• 影響範圍：names、usernames、password hashes 與 live tokens 全部用戶暴露，另有一次「on-path（攔截）攻擊」暴露了部分客戶密碼；目前無證據顯示調查資料被存取或歸屬資料被竄改；
• 處置與恢復：公司下架多項產品「以防萬一」，對所有受影響帳號強制重設密碼，並施行 API 金鑰輪換與 IP 白名單，11 月 7 日服務陸續恢復；
• 同週的開源陰影：資安公司 Censys 發現開源 AI 滲透測試框架 ARTEX（GitHub 上的 AGPL-3.0 專案，支援 Anthropic、OpenAI 等端點）在全球有約 1,465 個暴露主機、約 815 個部署實例；CrowdStrike 將之關聯到南韓金融機構的攻擊、Microsoft 則關聯到其歸因於 Storm-0940 的 ConnectWise 供應鏈入侵。

趨勢：攻擊者也在用「代理式 AI」——攻防緩衝被壓縮

這起事件真正的意涵不在單一公司，而在方法：Microsoft 觀察到，威脅行為者正使用代理式 AI 攻防框架自動搜尋公開 GitHub 儲存庫中的曝露憑證——包括應用程式憑證、連線字串與 AI 推論相關的 API 金鑰——並鎖定 Azure AI 服務、OAuth 權杖與 Key Vault 等雲端資產作為後續入侵的踏板。代理不只加速掃描，還能分析結果、自主執行後續攻擊，大幅降低對「人手在鍵盤前操作」的依賴。

• AI 把攻擊的「規模」與「速度」同時放大：過去針對大量雲端資源逐一探測要耗費人力，如今多代理並行、全天候在線，攻擊者在雲端裡的橫向移動更快；
• 「每分鐘成本」取代「人力成本」：攻擊代理按 API 用量計費，讓發動大規模、多目標的憑證探測變得極其便宜，也讓低門檻攻擊者享有過去只有國家級駭客才有的能力；
• 許多攻擊其實不強，只是被放大：研究指出大量 ARTEX 相關攻擊仍靠弱密碼與缺乏 MFA得逞——AI 放大的是「批量嘗試」與「自動化後續」，而基礎資安衛生依然是主要防線。

對香港企業與在職人士的啟示

• 立即盤點並輪換「AI 相關」憑證：攻擊者鎖定API 金鑰、OAuth 應用程式與 AI 服務存取。請清查 GitHub/公開儲存庫有沒有外洩的密鑰，全面輪換 AI 供應商 API 金鑰、雲端連接字串與服務帳戶，並為高權限帳號一律啟用 MFA；
• 把「AI 代理」視為新的攻擊面：當你的團隊開始用代理自動化工作，等於把一群能自主行動的「內部人」交給系統。務必為每個代理建立明確身份、最小權限、執行日誌與負責人，並以IP 白名單與網路分段限制其可達範圍；
• 用 AI 對抗 AI：導入防禦型監控：攻擊方的速度已被大幅拉快，防禦端若仍靠人工巡檢必然落後。考慮以「守衛型」代理/自動化監控異常登入、憑證枚舉與大規模 API 呼叫，讓自動化回應跟上攻擊節奏；
• 別把「AI 攻擊」當成藉口，基本功先補牢：多數案例仍靠弱密碼、無 MFA、外洩的密鑰得逞。先做好密碼雜湊不落地、憑證加密存放、金鑰定期輪換這些零爭議的基本動作，比追逐新工具更實際、更省成本。

Chainalysis 事件與 ARTEX 的揭露，共同標示了**「代理式 AI」的攻防兩端同時起跑**：攻擊者利用 AI 代理低成本地自動化掃描與入侵，而防禦者也必須以同等速度的自動化驗證與監控回應。對香港企業而言，最務實的第一步不是恐慌，而是把 AI 相關憑證控管、MFA、最小權限與自動化監控一次到位——因為在這個「以量取勝」的新時代，驗證與金鑰的生命週期管理，就是企業的第一道也是最後一道防線。