专帮人抓黑客的 Chainalysis，自曝被 AI 智能体闯了进来，客户姓名、邮箱、职位都被看到？！

2026 年 10 月 30 日，区块链分析公司 Chainalysis 在自家博客发布了一份安全事件说明：本月，公司检测到一名外部行为者使用「攻击性智能体技术」（offensive agentic techniques）未经授权访问了它的系统和内部工具。1 这家公司的主业是链上分析：合规团队用它做交易监测（KYT 平台），调查人员用它追资金流向（Reactor 工具），所以这条消息的看点很直接：平时追黑客的人，这回自己被追了。2

按公司自己的说法，被访问的是部分「非敏感客户数据」：用户 ID、全名、电子邮箱地址，以及客户组织内部的角色标签。公司称，就目前掌握的证据，没有发现调查内容（图谱、笔记、案件）、交易与查询结果、明文密码、多因素认证密钥和用户会话令牌被访问的迹象；具体哪些记录被碰到，公司说还在逐家核实，完成后会给受影响客户一份明细。1

「攻击性智能体技术」这个词，翻成大白话就是：动手的不只是一个人在那里点鼠标，而是能自己连着执行好几步任务的 AI。这个说法由公司自己给出，没有第三方验证，公司也没有公开技术细节。2

四类信息里，最好用的其实是最后一项——职位标签。它等于告诉外面的人，这家公司里谁是管事的、谁只是刚入行的分析师；一封自称来自 Chainalysis、又能叫出你真名和职位的邮件，比群发的钓鱼邮件可信得多。这是对这批数据价值的解读，不是公司通报里的结论。

公司没有说的部分同样值得留意：The Block 就此直接向公司追问，没有得到回答——什么时候检测到入侵、有多少客户受影响、攻击者利用了哪些具体漏洞、AI 智能体在其中到底起了什么作用，通报里都没有。公司还特别写明，这起事件与近期币安约 63 亿美元加密资产失窃案无关。3

公司给出的处置是：修补已被利用的漏洞、加固系统，聘请第三方网络安全专家，并用大语言模型协助对平台安全做一次范围更广的复查；给用户的建议是留意异常的密码重置请求和认证提示，还没开启双因素认证的机构尽快开启。1

值得记住的是这批信息凑在一起的用途：每一样单独看都很轻，合起来正好够写一封很像样的邮件。而你每天跟 AI 说的那些话，落在平台那一侧是什么形态，是另一件可以自己选的事。各类内容都可以发送给国内首个加密 AI 对话平台墨镜熊；对话内容全程加密保护，平台与模型均无法访问用户的明文数据。