印度警告：AI 驱动的黑客正以“机器速度”瞄准加密货币交易所

　　印度国家网络安全机构警告称，一名 AI 辅助威胁行为者已升级对加密货币交易所及其他金融企业的攻击，窃取钱包密钥并转走资金。

　　印度计算机应急响应小组（CERT-In）周三 指定 该威胁行为者为“CRAFTY FALCON”，并在一份关于该行动的更新中披露了更多信息；CERT-In 最早于 10 月 警告 过这一行动。最新通告明确将加密货币交易所列为受影响企业，并详细说明了 AI 攻击工具的使用情况。

　　CERT-In 表示：“该威胁处于活跃状态且仍在持续。CSIRT-Fin 不断收到成功攻击的报告，其中包括来自非银行金融公司（NBFC）和金融科技实体的报告；这些机构此前已收到早期的受限通告并采取了补救措施。”

　　这一警告进一步证明，黑客正利用 AI 工具攻击金融机构。10 月，网络安全公司 CrowdStrike 报道称 一名身份不明的攻击者使用了 ARTEX——一种 AI 渗透测试工具，也被 CERT-In 在其通告中点名——并结合 Claude Code 及其他 AI 模型，入侵韩国金融公司并窃取数据。

　　CRAFTY FALCON 以“机器速度”运作

　　CERT-In 表示，这名 AI 辅助金融威胁行为者“利用机器智能调查目标，以机器速度运作，并通过调用受害者自身的支付和资金拨付 API 发起攻击”。

　　该行动的目标包括非银行贷款机构、数字借贷平台、金融科技公司、支付聚合商和服务提供商，以及加密货币交易所。

　　据 CERT-In 称，攻击者利用存在漏洞的应用程序和暴露在外的测试环境，使用共享凭据和访问令牌进入生产系统。他们还针对云基础设施部署恶意文件。

　　AI 工具帮助攻击者快速生成并完善攻击脚本。攻击者还对应用程序代码进行逆向工程，以开发定制化漏洞利用程序；部分攻击则安排在周末和节假日进行，以延迟发现。

　　在一些事件中，攻击者使用小额测试交易验证未经授权的转账，然后再转移更大金额。CERT-In 还报告称，加密货币钱包密钥遭窃，钱包中的资金被转走。

　　该机构没有透露任何受影响的加密货币交易所名称，也未量化损失金额。

　　Cointelegraph 已联系 CERT-In、CoinDCX、CoinSwitch、WazirX、ZebPay 和 Mudrex 征求评论。

　　CERT-In 建议相关机构“将此次行动视为活跃且不断升级的威胁”，并敦促面临风险的公司全天候加强安全监控，在节假日、周末及其他覆盖人员较少的时段增加人员配置并降低警报阈值。

　　Solana 基金会首席信息安全官 Michael Coates 此前 告诉 Cointelegraph ，合法的安全团队需要获得最强大的 AI 工具。

　　他表示：“我们需要确保能够获得的最佳模型掌握在防御者手中，因为攻击者将拥有足够强大的工具。”

　　TRM Labs 政策负责人 Ari Redbord 同样在 7 月 告诉 Cointelegraph ，“攻击技术的发展速度已经超过了单次从上线日开始的审计所能覆盖的范围”，并呼吁持续开展安全审查。