印度国家网络安全机构警告称，一个利用人工智能辅助的黑客组织持续入侵金融企业，包括加密货币交易所，部分企业在早期公告发布后已修复系统，仍遭到攻击。

印度计算机应急响应组（CERT-In）隶属于电子和信息技术部，在周三发布的更新公告中将该威胁行为者认定为"CRAFTY FALCON"。这份新公告基于该机构10月份首次发布的预警，并首次将加密货币交易所直接列入被攻击的企业名单。公告还详细说明了该组织如何利用AI工具规划和实施攻击。

部分企业在早期预警后仍遭入侵

CERT-In表示，这场攻击活动没有任何放缓的迹象。该机构称："威胁处于活跃且持续的状态。"

根据公告，CERT-In的金融行业响应团队CSIRT-Fin持续收到成功入侵的报告。部分报告来自非银贷款机构和金融科技公司，这些机构此前已收到早期的受限公告——即私下分发给少数企业而非公开发布的警报——并已采取措施修复系统。数字借贷平台、支付聚合商和服务提供商也成为了攻击目标。

该机构表示，攻击者窃取了加密货币钱包密钥并转走钱包资金——对加密货币企业而言，这意味着一次入侵可直接转化为资产损失，因为钱包密钥本身就是控制资金的凭证。CERT-In未点名任何受影响的加密货币交易所，也未披露损失金额。Cointelegraph已联系CERT-In以及多家印度加密货币平台寻求置评，包括CoinDCX、CoinSwitch、WazirX、ZebPay和Mudrex。这些平台的回应——或未来点名受害者或量化损失的公告——将首次公开说明此次攻击活动给加密行业造成的损失。

AI辅助攻击的运作方式

CERT-In表示，该组织"利用机器智能侦察目标，以机器速度运作，并通过调用受害者自身的支付和拨付API发动攻击"。实际上，攻击者利用企业自身的支付系统将资金转出。

入侵通常始于暴露在网络上的薄弱应用程序和测试环境。随后，攻击者利用共享登录凭证和访问令牌横向渗透至生产系统。他们还会攻击云基础设施以植入恶意文件。

AI工具帮助该组织快速编写和改进攻击脚本，而对应用程序代码的逆向工程则使其能够构建针对每个目标定制的漏洞利用程序。在某些情况下，攻击者会先发送小额测试交易以确认转账可行，然后再转移更大金额。CERT-In表示，部分攻击被安排在周末和节假日发起，此时监控系统的人员较少，有助于入侵者推迟被发现的时间。

公告还提到了AI渗透测试工具ARTEX。10月，网络安全公司CrowdStrike报告称，一名身份不明的攻击者利用ARTEX以及Claude Code和其他AI模型入侵韩国金融企业并窃取数据。

安全专家此前已就这一趋势发出警告。Solana Foundation首席信息安全官Michael Coates告诉Cointelegraph，防御方需要获得最强大的AI工具。他说："我们必须确保能获得的最佳模型掌握在防御者手中，因为攻击者也会拥有足够强大的工具。"

今年7月，TRM Labs政策主管Ari Redbord表示："攻击技术的发展速度已经超出了上线日单次审计所能覆盖的范围。"他呼吁进行持续的安全审查。

机构敦促全天候监控

CERT-In已告知处于风险中的企业要"将此次攻击活动视为活跃且不断升级"。该机构敦促企业全天候监控系统，并建议企业在节假日、周末以及其他监控覆盖不足的时段增加人手并降低警报阈值。这一人员配置建议与CERT-In的发现直接相关：该组织"以机器速度运作"，并将攻击时间选定在监控最薄弱的时段。

本文最初发表于CoinCentral。