印度网络犯罪协调中心警告银行和金融科技公司:AI智能体攻击造成数千万卢比未授权转账
I4C与CERT-In的通报称,AI智能体使攻击者能以机器速度攻破资金发放系统和API;通报未列举具体事件。
为何重要
此前关于AI辅助攻击的警告大多来自AI实验室和安全厂商;这次则来自国家执法机构,称针对受监管放贷机构的此类攻击已在发生。通报要求银行、非银行金融公司和金融科技企业落实CERT-In的严重级别通告、清点支付API、停用过时接口,并在六小时内报告事件。由于未点名机构或损失金额,规模尚不清楚。后续关注是否有案例披露,以及其他监管机构是否发布类似指引。
要点
- 由I4C下属国家网络犯罪威胁分析单位与CERT-In发布
- 对象为银行、非银行金融公司和金融科技企业
- 称通过资金发放系统和API发生数千万卢比的未授权交易
- 攻击者删除记录以阻碍调查
- 须在六小时内报告事件