Indiens Cybercrime-Zentrum warnt Banken und Fintechs vor Angriffen mit KI-Agenten und unautorisierten Überweisungen in Millionenhöhe
Eine Warnung von I4C und CERT-In besagt, dass KI-Agenten Auszahlungssysteme und APIs in Maschinengeschwindigkeit kompromittieren; konkrete Fälle nennt sie nicht.
Warum es wichtig ist
Bisher kamen die meisten Warnungen vor KI-gestützten Angriffen von KI-Laboren und Sicherheitsanbietern; diese stammt von einer nationalen Strafverfolgungsbehörde, die nach eigenen Angaben bereits laufende Angriffe auf regulierte Kreditgeber beschreibt. Banken, NBFCs und Fintechs sollen kritische CERT-In-Hinweise umsetzen, Zahlungs-APIs inventarisieren, veraltete Schnittstellen abschalten und Vorfälle binnen sechs Stunden melden. Da weder Institute noch Schäden genannt werden, bleibt das Ausmaß unklar. Abzuwarten sind offengelegte Fälle und ähnliche Vorgaben anderer Aufseher.
Die wichtigsten Fakten
- Herausgegeben von der NCTAU des I4C mit CERT-In
- Richtet sich an Banken, NBFCs und Fintechs
- Nennt unautorisierte Transaktionen über mehrere Crore via Auszahlungssysteme und APIs
- Angreifer löschen Spuren, um Ermittlungen zu erschweren
- Meldung von Vorfällen binnen sechs Stunden