Доставчикът на блокчейн инфраструктура Chainstack обяви във вторник, че е бил обект на кибератака, която е позволила на неоторизирана страна да получи достъп до някои части от неговата инфраструктура.

Инцидентът се оценява като част от мащабна кампания за атаки, задвижвана от изкуствен интелект (AI), за която стана ясно миналата седмица.

„Външен атакуващ получи неоторизиран достъп до част от инфраструктурата на Chainstack чрез компонент на трета страна“, заявиха от компанията. „Засякохме проникването, прекъснахме пътищата за достъп и укрепваме нашите системи.“

Според хронологията на събитията, споделена от Chainstack, атакуващият е получил достъп до среда за разработка на 26 октомври 2026 г. и след това е повишил привилегиите си, за да проникне в „някои части от нашата производствена среда“.

Проникването впоследствие е било засечено на 31 октомври 2026 г., а достъпът на атакуващия е бил прекъснат още същия ден, отбелязват от компанията.

Като част от дигиталния пробив се твърди, че злонамереният субект е получил достъп до база данни, съдържаща информация за клиентски акаунти, включително имена на организации, имена на титуляри на акаунти, имейл адреси на членовете на организацията в Chainstack и хешове на пароли.

„Атакуващият също така е имал достъп до системи, съхраняващи идентификационни данни за възли (node credentials)“, посочиха от Chainstack. „Нямаме доказателства те да са били прочетени, но ги третираме като компрометирани и молим клиентите да ги подновят.“

Освен ротацията на идентификационните данни за възлите, клиентите се съветват да генерират наново своите API ключове за платформата, да актуализират паролите си – включително в други услуги, където е използвана същата парола – и да останат бдителни за потенциални опити за фишинг.

Въпреки че Chainstack не разкри конкретни подробности за атаката, се смята, че тя има сходства с кампания, предприета от свързана с Китай групировка, насочена към високостойностни компании чрез използването на ARTEX.

WorkOS също е мишена на ARTEX

Развитието идва в момент, когато API платформата WorkOS също разкри инцидент със сигурността, който включва същата рамка за автономни AI агенти за провеждане на нападателни операции по сигурността. Инцидентът, който е бил открит на 30 октомври 2026 г., е бил ограничен до нейните GTM (Go-To-Market) системи и не е засегнал производствените системи или данните на клиентите в платформата.

  • Бизнес данни за контакт (Имена, имейл адреси, телефонни номера, длъжности и принадлежност към компании, съхранявани в системата за управление на взаимоотношенията с клиенти)
  • Информация за бизнес акаунти и взаимоотношения (История на клиентски акаунти и информация за продажби и взаимоотношения с клиенти)
  • Комуникация с клиенти (Резюмета и откъси от разговори за продажби, дискусии по поддръжката и разговори с клиенти в Slack)
  • Оперативни метаданни (Информация за използването на продуктите на WorkOS от клиентите, включително потребление на продуктите и състояние на връзките или директориите)

Пробивът е част от нарастваща тенденция, при която AI агенти се използват за разработване на персонализирани стратегии за атака и автоматизиране на различни фази на проникването.

„Това увеличава скоростта и мащаба на атаките, които експлоатират слабости като публично достъпни приложения и откраднати идентификационни данни“, заявиха от WorkOS. „Това засилва необходимостта от навременно отстраняване на проблемите и мониторинг, който може да свърже подозрителна активност в различните системи.“

Миналата седмица компанията за блокчейн анализи Chainalysis също разкри, че е засякла „външен атакуващ, използващ нападателни агентни техники“, за да получи достъп до нейните системи и вътрешни инструменти. Към 2 ноември 2026 г. компанията превантивно е спряла от работа своите продукти Reactor и Data Solutions.

„Следим отблизо тези системи за необичайна активност и ще ви държим в течение с нова информация, за да можете да вземате информирани решения за вашия бизнес и операции“, посочиха от Chainalysis.

Друга организация, засегната от ARTEX, е Нидерландският институт за разкриване на уязвимости (DIVD). Пробивът от 21 септември 2026 г. е включвал експлоатирането на две уязвимости от тип нулев ден в тикетинг системата с отворен код Zammad (CVE-2026-102489 и CVE-2026-102490), позволявайки на атакуващите да повишат привилегиите си, да изпълнят код дистанционно и да извлекат данни.