ZH ▾
SNAPE REP RT 头版 →
已证实技巧与工具11月04日 13:35 UTC

印度网络犯罪协调中心警告银行和金融科技公司:AI智能体攻击造成数千万卢比未授权转账

I4C与CERT-In的通报称,AI智能体使攻击者能以机器速度攻破资金发放系统和API;通报未列举具体事件。

在 Rediff (PTI) 阅读全文 分享

为何重要

此前关于AI辅助攻击的警告大多来自AI实验室和安全厂商;这次则来自国家执法机构,称针对受监管放贷机构的此类攻击已在发生。通报要求银行、非银行金融公司和金融科技企业落实CERT-In的严重级别通告、清点支付API、停用过时接口,并在六小时内报告事件。由于未点名机构或损失金额,规模尚不清楚。后续关注是否有案例披露,以及其他监管机构是否发布类似指引。

要点

  • 由I4C下属国家网络犯罪威胁分析单位与CERT-In发布
  • 对象为银行、非银行金融公司和金融科技企业
  • 称通过资金发放系统和API发生数千万卢比的未授权交易
  • 攻击者删除记录以阻碍调查
  • 须在六小时内报告事件

来源

更多技巧与工具报道
Snape Report 更多报道头版 →