印度國家網路安全機構警告，一個由人工智慧輔助的駭客組織持續入侵金融企業，包括加密貨幣交易所，部分企業甚至在收到先前公告並修補系統後仍遭攻擊。

印度電腦緊急應變小組（CERT-In）隸屬於電子資訊技術部，在週三發布的更新公告中，將該威脅行為者識別為「CRAFTY FALCON」。這份新公告建立在該機構十月首次發布的警告之上，且是首份直接將加密貨幣交易所列為攻擊目標企業的公告。公告也詳述該組織如何利用 AI 工具規劃並執行攻擊。

部分企業在先前的警告後仍遭入侵

CERT-In 表示，這波攻擊行動沒有減緩的跡象。該機構表示：「威脅活躍且持續進行中。」

根據公告，CERT-In 的金融領域應變團隊 CSIRT-Fin 持續收到成功入侵的通報。部分通報來自非銀行貸款機構與金融科技公司，這些機構先前已收到早期的受限公告——即僅私下發送給特定企業、未對外公開的警報——並已採取措施修補系統。數位借貸平台、支付聚合商與服務供應商也成為攻擊目標。

該機構表示，攻擊者竊取加密貨幣錢包金鑰並掏空錢包資金——對加密貨幣企業而言，這意味著一次入侵即可直接轉化為資產損失，因為錢包金鑰本身就是控制資金的憑證。CERT-In 並未點名任何受影響的加密貨幣交易所，也未公布損失金額。Cointelegraph 已聯繫 CERT-In 及多家印度加密貨幣平台尋求回應，包括 CoinDCX、CoinSwitch、WazirX、ZebPay 與 Mudrex。這些平台的任何回應——或未來點名受害者或量化損失的公告——將首次公開說明這波攻擊行動對加密產業造成的損失。

AI 輔助攻擊的運作方式

CERT-In 表示，該組織「以機器智慧偵察目標、以機器速度行動，並透過呼叫受害者自身的支付與撥款 API 發動攻擊」。實際上，攻擊者利用企業自己的支付系統將資金轉出。

入侵通常始於暴露在網路上的脆弱應用程式與測試環境。攻擊者隨後利用共用的登入憑證與存取權杖，橫向移動至正式的生產系統。他們也會針對雲端基礎設施植入惡意檔案。

AI 工具協助該組織快速撰寫並改進攻擊腳本，而透過對應用程式程式碼進行逆向工程，得以打造專為每個目標量身訂製的攻擊程式。在某些情況下，攻擊者會先發送小額測試交易，確認轉帳可行後再移轉更大金額。CERT-In 表示，部分攻擊刻意選在週末與假日發動，此時監控系統的人力較少，有助入侵者延後被偵測的時間。

公告也點名了 AI 滲透測試工具 ARTEX。十月，網路安全公司 CrowdStrike 報告指出，一名身分不明的攻擊者使用 ARTEX，連同 Claude Code 及其他 AI 模型，入侵韓國金融企業並竊取資料。

安全專家先前已針對此趨勢提出警告。Solana 基金會資訊安全長 Michael Coates 向 Cointelegraph 表示，防守方需要取得最強大的 AI 工具。他說：「我們必須確保能取得的最佳模型掌握在防守者手中，因為攻擊者一定會擁有足夠強大的工具。」

七月，TRM Labs 政策主管 Ari Redbord 表示：「攻擊技術的演進速度，遠超過上線當天的單次稽核所能涵蓋的範圍。」他呼籲進行持續性的安全審查。

機構呼籲全天候監控

CERT-In 已告知高風險企業「將這波攻擊行動視為活躍且持續升級」。該機構敦促企業全天候監控系統，並建議在假日、週末及其他人力較少的時段增加人手並降低警報門檻。這項人力指引與 CERT-In 的調查結果直接相符：該組織「以機器速度行動」，並刻意選在監控最薄弱的時段發動攻擊。

本文原刊於 CoinCentral。