Centro de cibercrime da Índia alerta bancos e fintechs sobre ataques com agentes de IA que causam transferências não autorizadas milionárias
Um alerta do I4C e do CERT-In diz que agentes de IA permitem comprometer em velocidade de máquina sistemas de desembolso e APIs; não cita incidentes específicos.
Por que importa
Até agora, a maioria dos alertas sobre ataques com ajuda de IA vinha de laboratórios e fornecedores de segurança; este vem de um órgão policial nacional que descreve ataques que, segundo ele, já ocorrem contra instituições reguladas. O alerta pede a bancos, NBFCs e fintechs que apliquem os avisos críticos do CERT-In, inventariem APIs de pagamento, desativem interfaces obsoletas e comuniquem incidentes em seis horas. Como não nomeia instituições nem perdas, a escala é incerta. Resta ver se casos serão divulgados e se outros reguladores emitirão orientações semelhantes.
Fatos principais
- Emitido pela unidade NCTAU do I4C com o CERT-In
- Voltado a bancos, NBFCs e fintechs
- Cita transações não autorizadas de vários crores via sistemas de desembolso e APIs
- Atacantes apagam registros para dificultar a investigação
- Incidentes devem ser comunicados em seis horas