币圈界报道：

印度机构警示：AI驱动的金融攻击团伙持续活跃并升级

印度计算机应急响应小组（CERT-In）发布最新通告，指出一个名为“CRAFTY FALCON”的人工智能辅助黑客组织正在加剧对加密货币交易所及金融服务实体的网络攻势，通过窃取钱包密钥与自动化资金调拨造成实际损失。

威胁行为体活跃度持续攀升，防御体系面临压力

该组织自10月首次被标记以来，其攻击频率与复杂性显著上升。尽管部分机构已根据早期建议采取应对措施，但CSIRT-Fin仍持续接获报告，显示非银行金融机构与金融科技公司仍在遭受有效渗透。

智能化攻击链路揭示新型威胁模式

此次警报确认，攻击者已将人工智能工具深度整合至攻击流程中。此前CrowdStrike披露的ARTEX渗透测试框架，以及Claude Code等模型的应用，已被用于模拟真实业务逻辑并绕过安全检测。

CERT-In强调，“CRAFTY FALCON”具备高度自动化特征，能以接近机器的速度完成目标侦察、权限提升与攻击执行。其操作依赖于调用受害者自身的支付接口与分发服务，实现隐蔽的资金转移。

受波及单位涵盖数字借贷平台、支付聚合商、云服务商及加密资产交易场所。攻击路径通常始于存在缺陷的应用程序或未受保护的测试环境，通过共享凭证与访问令牌横向移动至生产系统。

攻击者借助AI生成并优化恶意脚本，同时对应用代码进行逆向分析，开发针对性漏洞利用程序。部分行动刻意安排在周末或公共假期，以规避人工监控高峰。

在正式大额转账前，攻击者常先发起小额试探性交易，验证系统漏洞与资金通道有效性。已有案例显示，多个加密钱包密钥遭窃，账户余额被清空。

目前，该机构尚未公开具体受害机构名称，也未披露经济损失规模。

行业应对策略呼吁强化全天候防护机制

CERT-In敦促所有相关企业将此活动视为高优先级威胁，要求加强7×24小时安全监控，提升关键时段的人力配置，并在节假日等薄弱期下调异常行为警报阈值。

Solana基金会首席信息安全官Michael Coates指出，防御方必须掌握最先进的人工智能工具，否则难以抗衡攻击者的算力优势。“我们必须确保最强大的模型掌握在守卫者手中。”

TRM Labs政策主管Ari Redbord则在7月曾提出，当前攻击技术迭代速度远超传统审计周期，呼吁建立常态化、动态化的安全审查机制，以应对快速演进的威胁格局。