印度网络安全机构表示，威胁行为者正在升级针对加密货币交易所和其他金融公司的人工智能辅助黑客活动。

印度国家网络安全机构警告称，人工智能辅助的威胁行为者已升级对加密货币交易所和其他金融企业的攻击，窃取钱包密钥并窃取资金。

印度计算机应急响应小组 (CERT-In) 周三在其 10 月份首次警告的活动的更新中将威胁行为者指定为“狡猾的猎鹰”。最新的咨询现已明确确定受影响企业之间的加密货币交易所，并详细介绍了人工智能攻击工具的使用。

CERT-In 表示：“威胁是活跃且持续的。CSIRT-Fin 继续收到成功攻击的报告，包括来自已经收到早期限制建议并已采取补救措施的 NBFC 和金融科技实体的报告。”

该警告进一步证明黑客利用人工智能工具攻击金融机构。 10 月，网络安全公司 CrowdStrike 报告称，一名身份不明的攻击者使用 ARTEX（一种在 CERT-In 的通报中提到的人工智能渗透测试工具）以及 Claude Code 和其他人工智能模型来入侵韩国金融公司并窃取数据。

CRAFTY FALCON 以“机器速度”运行

CERT-In 表示，人工智能辅助的金融威胁行为者“利用机器智能调查其目标，以机器速度运行，并通过调用受害者自己的支付和支付 API 进行攻击。”

该活动针对的是非银行贷款机构、数字借贷平台、金融科技公司、支付聚合商和服务提供商以及加密货币交易所。

据 CERT-In 称，攻击者利用易受攻击的应用程序和暴露的测试环境，使用共享凭据和访问令牌进入生产系统。他们还针对云基础设施部署恶意文件。

人工智能工具帮助攻击者快速生成和完善攻击脚本。攻击者还对应用程序代码进行逆向工程，以开发定制的漏洞利用程序，而一些攻击则选择在周末和节假日进行，以延迟检测。

在某些事件中，攻击者在转移较大金额之前使用小额测试交易来验证未经授权的转移。 CERT-In 还报告称，加密货币钱包密钥被盗，钱包资金被盗。

该机构没有透露任何受影响的加密货币交易所的名称，也没有量化损失。

Cointelegraph 联系了 CERT-In、CoinDCX、CoinSwitch、WazirX、ZebPay 和 Mudrex 征求意见。

CERT-In 建议各实体“将这一活动视为活跃且不断升级的活动”，敦促有风险的公司加强全天候安全监控，增加人员配备，并在假期、周末和其他低覆盖时段降低警报阈值。

Solana 基金会首席信息安全官 Michael Coates 此前告诉 Cointelegraph，合法的安全团队需要使用最强大的人工智能工具。

“我们需要确保防御者能够获得最好的模型，因为攻击者将拥有足够强大的能力，”他说。

TRM Labs 政策负责人 Ari Redbord 在 7 月份同样对 Cointelegraph 表示，“攻击技术的发展速度比发布之日起的单次审计所能解释的要快”，并敦促持续进行安全审查。