印度国家网络安全机构已向加密货币交易所和金融机构发出正式警告，提醒它们警惕一场不断升级的AI辅助黑客攻击活动。该活动利用云基础设施、支付API和软件环境中的薄弱环节窃取钱包私钥，并从受影响平台转移资金。

印度计算机应急响应小组（CERT-In）是负责应对网络安全事件、隶属于印度电子和信息技术部的政府机构。该机构确认此次攻击活动的威胁行为者为CRAFTY FALCON，并在其公告中列出了攻击中使用的四款AI辅助 offensive-security（攻击性安全）工具：ARTEX、PentAGI、Cairn和CyberStrikeAI。

据该机构称，这些工具可自动执行侦察、生成定制化攻击脚本，并根据目标系统的响应实时调整攻击技术——这些能力使黑客能够以机器速度发起攻击。

被利用的薄弱环节

CERT-In确定了此次攻击活动中被利用的若干漏洞。公告指出，这些漏洞包括：

• 与生产系统相连的暴露测试环境
• 被盗凭据
• 配置不当的云服务
• 接受未授权请求的支付API

测试环境通常采用比生产系统更宽松的安全控制，因此两者之间的任何连接都可能成为进入实际基础设施的跳板。公告还描述了攻击者如何使用小额测试交易——有时仅价值1卢比——来验证欺诈性转账是否会成功，然后再尝试更大金额的提现。CERT-In还指出，部分攻击特意选择在周末和节假日发动，因为此时安全监控可能有所减弱。

攻击目标与影响

据报道，此次攻击活动针对加密货币交易所和虚拟数字资产服务商，导致钱包私钥——即控制数字资产持有访问权限的加密凭据——被盗以及资金被转移。根据印度监管规定，"虚拟数字资产"是加密货币及类似代币的统称，因此该公告完全属于该国加密资产行业的范畴。与密码泄露不同，被盗的钱包私钥无法简单重置，且已用其执行的转账也无法由持有人撤销——这正是公告的指导建议侧重于预防的原因。CERT-In未指明受影响的交易所，也未披露损失规模。

CERT-In的建议

对于正在从安全事件中恢复的机构，公告建议进行取证检查以确认入侵已被完全清除，随后继续开展威胁排查。

为应对这一威胁，CERT-In建议加密货币服务商：

• 将钱包私钥存储在硬件安全模块（HSM）——即专门用于生成和保护加密密钥的防篡改设备——或冷存储中，冷存储可将密钥完全离线保存，使其无法被联网系统接触
• 对提现要求多签审批，确保任何单一密钥都无法独自转移资金
• 监控提现模式以发现异常活动

如怀疑已被入侵，应立即轮换密钥。

从更广层面来看，该警告凸显了加密货币企业日益严峻的安全挑战：AI正在降低发现和利用基础设施薄弱环节的技术门槛，使攻击自动化，并能同时向多个目标扩展行动。CERT-In的指导建议要求数字资产行业的机构和服务商加强云和API安全、持续监控、基于硬件的密钥保护、冷存储以及多签提现审批。

来源：BitcoinKE，2026年11月6日——India Reveals How AI Hacks Are Happening