案例 chainstack-ai-campaign-breachAI 辅助恶意软件全球
Chainstack 披露生产环境遭入侵，客户数据和密码哈希暴露
区块链基础设施提供商 Chainstack 披露，外部攻击者于 2026 年 10 月 26 日进入其开发环境，并于 10 月 29 日通过一个第三方组件进入部分生产系统。该入侵于 10 月 31 日被发现并切断。攻击者访问了一个包含密码哈希在内的客户账户信息数据库，以及存放节点凭据的系统。该公司称，调查结果表明此次事件属于一场更大范围的 AI 驱动攻击活动的一部分，The Hacker News 称该活动与一个使用 ARTEX 的中国关联集群存在重叠。
高利用 AI 的攻击状态: contained; investigation closed 2 Nov 2026已核实案例档案
- 报道日期
- 2026年11月3日
- 地点
- 全球
- 目标
- Chainstack 生产基础设施
- 严重程度
- 高
- 核实状态
- 由可信媒体或研究人员报道
- 发起者
- 未知
- 行为者类型
- 未知
- 行业
- 科技与 AI 厂商
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
区块链基础设施提供商 Chainstack 披露，外部攻击者于 2026 年 10 月 26 日进入其开发环境，并于 10 月 29 日通过一个第三方组件进入部分生产系统。该入侵于 10 月 31 日被发现并切断。攻击者访问了一个包含密码哈希在内的客户账户信息数据库，以及存放节点凭据的系统。该公司称，调查结果表明此次事件属于一场更大范围的 AI 驱动攻击活动的一部分，The Hacker News 称该活动与一个使用 ARTEX 的中国关联集群存在重叠。
影响: 组织名称、账户持有人姓名、成员电子邮件地址和密码哈希可能已暴露。节点凭据被视为已暴露，但没有证据表明其被读取。客户节点、控制台和 API 未被修改。
谁发起了攻击
行为者: 未知
归因: 未归因；被评估为大规模 AI 驱动攻击活动的一部分。
动机: 未知
如何发生
攻击途径: 未经授权访问 Chainstack 基础设施的部分内容；具体方法未知。
根本原因: 未知
时间线
- The Hacker News 报道
应对
Chainstack 切断了访问路径，加固了系统，并向客户发送了电子邮件，要求其更改密码、轮换节点凭据并重新生成平台 API 密钥。
当前状态: contained; investigation closed 2 Nov 2026
本案例相符的研究警告
- 已在真实事件中出现 AI 让网络攻击更容易、更快、规模更大 · CAIS
- 已在真实事件中出现 犯罪分子和国家黑客在网络攻击中使用 AI · International AI Safety Report
- 已在真实事件中出现 恶意行为者与滥用 · MIT AI Risk Repository
与“研究 vs 现实”页面上多家研究机构已发表的 AI 风险研究对照。
来源（在新标签页打开）
- The Hacker News thehackernews.com
- Chainstack chainstack.com
引用此案例
Chainstack 披露生产环境遭入侵，客户数据和密码哈希暴露. AI Threat Watch, 案例 chainstack-ai-campaign-breach, 2026年11月3日. https://aithreat.io/zh/cases/chainstack-ai-campaign-breach/
永久链接: https://aithreat.io/zh/cases/chainstack-ai-campaign-breach/
相关案例
同类事件，按时间由新到旧。