インドCERT-In、金融機関・フィンテック・暗号取引所へのAIツール攻撃でCrafty Falconを特定

なぜ重要か

インドCERT-Inは11月4日の注意喚起でCrafty Falconを、ノンバンク貸金業者、フィンテック、暗号取引所に対するAI支援型脅威と名付けた。ARTEX、PentAGI、Cairn、CyberStrikeAIなど公開ツールで標的を探り、被害者自身の決済API経由で資金を動かすとし、週末や祝日が多いという。CNAは少なくとも2ツールを中国関連と報じ、CERT-Inは国家関与や被害社名を示していない。攻撃的AIツールが研究デモから決済レール悪用へ移った例だ。RBIの対応とツールの公開継続が焦点となる。