印度网络安全机构警告，一名AI辅助威胁行为者正在升级针对加密货币交易所和其他金融企业的黑客活动，窃取钱包密钥并转移资金。

印度国家计算机应急响应中心（CERT-In）周三将该威胁行为者命名为“CRAFTY FALCON”，并更新了其在10月首次发出的警告。最新通告现在明确将加密货币交易所列为受影响企业之一，并详细说明了AI攻击工具的使用。

CERT-In表示：“威胁是活跃且持续的。CSIRT-Fin继续收到成功攻击的报告，其中包括来自NBFC和金融科技实体的报告，这些机构此前已经收到过早前的限制性通告，并已采取补救措施。”

这项警告进一步表明，黑客正在将AI工具用于攻击金融机构。10月，网络安全公司CrowdStrike报告称，一名身份不明的攻击者使用了ARTEX——CERT-In通告中也提到的一款AI渗透测试工具——以及Claude Code和其他AI模型，入侵韩国金融企业并窃取数据。

CRAFTY FALCON以“机器速度”运作

CERT-In表示，这名AI辅助金融威胁行为者“以机器智能勘察目标，以机器速度运作，并通过调用受害者自身的支付和拨款API实施攻击”。

该活动的目标包括非银贷款机构、数字借贷平台、金融科技公司、支付聚合商和服务提供商，以及加密货币交易所。

据CERT-In称，攻击者利用存在漏洞的应用程序和暴露的测试环境，使用共享凭证和访问令牌进入生产系统。他们还针对云基础设施部署恶意文件。

AI工具帮助攻击者快速生成并优化攻击脚本。攻击者还对应用代码进行逆向工程，以开发定制化漏洞利用程序；部分攻击则安排在周末和节假日，以延迟被发现。

相关报道：Binance称63亿美元黑客攻击源于假求职面试和被攻破的AI工具

在一些事件中，攻击者会先用小额测试交易验证未经授权的转账，然后再转移更大金额。CERT-In还报告称，有加密货币钱包密钥被盗，钱包中的资金被转走。

该机构没有点名任何受影响的加密货币交易所，也没有披露损失金额。

Cointelegraph已联系CERT-In、CoinDCX、CoinSwitch、WazirX、ZebPay和Mudrex征求评论。

CERT-In建议相关实体将这一活动“视为活跃且正在升级”，并敦促高风险公司加强全天候安全监控，在节假日、周末及其他低覆盖时段增加值守人员并降低告警阈值。

Solana Foundation首席信息安全官Michael Coates此前对Cointelegraph表示，合法的安全团队也需要获得最强大的AI工具。

他说：“我们需要确保，防御者手中掌握的是我们能获得的最好的模型，因为攻击者也会拥有足够强大的工具。”

TRM Labs政策主管Ari Redbord也在7月对Cointelegraph表示，“攻击技术的演进速度，已经快到单次上线日审计无法覆盖”，并呼吁持续进行安全审查。

杂志：为什么AI领域最大的公司突然要求放慢脚步？