印度CERT-In点名Crafty Falcon使用AI工具攻击放贷机构、金融科技与加密交易所

为何重要

印度CERT-In于11月4日通报点名Crafty Falcon，称其对非银行放贷机构、金融科技与加密交易所发动AI辅助攻击。攻击者使用公开工具ARTEX、PentAGI、Cairn与CyberStrikeAI探测目标，并经受害者自身支付接口转走资金，常选周末与节假日。CNA称至少两款工具与中国有关；CERT-In未指国家背景、未列受害名单。案例显示攻击型AI工具已从研究演示进入支付通道滥用。关注印度央行后续指引以及点名工具是否仍公开。