Chainstack 披露 AI 攻击致生产环境被入侵
先了解这件事
区块链基础设施服务商 Chainstack 披露，2026 年 10 月 26 日至 31 日遭遇一次由 AI 驱动的网络攻击：攻击者从一个未修改默认管理员凭据、且无单点登录保护的 Grafana 实例进入开发环境，再借无需身份认证的 MCP 工具服务器取得 Kubernetes 集群管理员权限，最终进入生产环境读取客户数据库。调查称攻击者使用了开源框架 ARTEX，未发现利用软件漏洞的证据。 Chainstack 称，此次事件导致客户账户信息暴露，包括组织名称、账户持有人姓名、成员邮箱地址及密码哈希。攻击者还可访问存有节点凭据的系统，虽无证据表明这些凭据被读取，Chainstack 仍要求客户轮换节点凭据；官方同时建议客户更换密码、重新生成 API 密钥。 Chainstack 表示，面向客户的服务在事件期间正常运行，客户节点、控制台和 API 未被修改。
AI 根据报道生成 · 1 小时前更新
事件进展
2 个进展
- 11月12日 13:06 · 1 篇报道Chainstack披露10月底遭AI驱动网络攻击PANews：Chainstack 披露 10 月底遭 AI 驱动网络攻击，客户账户信息暴露
- 11月12日 12:40 · 1 篇报道Chainstack 披露黑客攻击技术细节吴说区块链：Chainstack 披露攻击细节：无认证 MCP 服务器权限过高致生产环境沦陷
报道时间线
沿着报道，了解事件的不同侧面。
- PANewsChainstack 披露 10 月底遭 AI 驱动网络攻击，客户账户信息暴露
区块链基础设施服务商 Chainstack 披露，2026 年 10 月 26 日至 31 日遭遇一次由 AI 驱动的网络攻击，攻击者从一个未修改默认管理员凭据且无单点登录保护的 Grafana 实例进入开发环境，再借未认证的 MCP 工具服务器取得集群管理员权限，最终进入生产环境读取客户数据库。
- 吴说区块链Chainstack 披露攻击细节：无认证 MCP 服务器权限过高致生产环境沦陷
区块链基础设施服务商 Chainstack 于 11 月 10 日更新安全事件技术报告，称攻击者利用 AI 攻击框架 ARTEX，通过一个未修改默认管理员密码的 Grafana 测试实例进入内部网络，再借助无需身份认证、拥有 Kubernetes 集群管理员权限的 MCP 工具服务器扩大控制范围，最终入侵生产环境。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。