El centro de ciberdelincuencia de India advierte a bancos y fintech de ataques con agentes de IA que causan transferencias no autorizadas millonarias
Un aviso de I4C y CERT-In dice que agentes de IA permiten comprometer a velocidad de máquina sistemas de desembolso y API; no cita incidentes concretos.
Por qué importa
Hasta ahora, la mayoría de las advertencias sobre ataques asistidos por IA venían de laboratorios y proveedores de seguridad; esta procede de un organismo policial nacional que describe ataques que, según dice, ya se producen contra entidades reguladas. El aviso pide a bancos, NBFC y fintech aplicar los avisos críticos de CERT-In, inventariar las API de pago, desactivar interfaces obsoletas y notificar incidentes en seis horas. Como no nombra entidades ni pérdidas, la escala no está clara. Habrá que ver si se revelan casos y si otros reguladores emiten guías similares.
Datos clave
- Emitido por la unidad NCTAU del I4C junto con CERT-In
- Dirigido a bancos, NBFC y fintech
- Cita transacciones no autorizadas millonarias (en crore) vía sistemas de desembolso y API
- Los atacantes borran registros para dificultar la investigación
- Los incidentes deben notificarse en seis horas