La CERT-In indienne nomme Crafty Falcon pour des attaques par outils d'IA sur prêteurs, fintechs et exchanges

Pourquoi c’est important

L'avis CERT-In du 4 novembre nomme Crafty Falcon comme menace assistée par l'IA contre prêteurs non bancaires, fintechs et exchanges indiens. Le groupe utilise des outils publics — ARTEX, PentAGI, Cairn et CyberStrikeAI — contre les API de paiement, souvent le week-end. CNA lie au moins deux outils à la Chine ; CERT-In ne parle pas d'État ni de victimes. Cela montre le passage des démos offensives à l'abus des rails de paiement. À suivre : le RBI et le statut public des outils.