币圈界报道：

印度机构警示：AI驱动黑客团伙加剧金融系统攻击

印度国家计算机应急响应小组（CERT-In）发布最新警报，指出一个以人工智能技术为支撑的网络攻击团体正显著提升对加密资产平台及金融实体的侵袭强度，通过窃取数字钱包密钥并操控支付接口完成资金盗取。

攻击行为体正式命名，威胁状态持续活跃

CERT-In在更新其10月首次发布的预警信息时，将该恶意行为体正式定名为“CRAFTY FALCON”。此次通报明确指出，受影响范围涵盖多个加密货币交易平台，并详细揭示了攻击者所采用的自动化工具链及其运作机制。

智能化攻击路径与典型特征

该事件进一步印证了高级别人工智能正被用于定向金融攻击。此前CrowdStrike披露，一名未知攻击者曾使用名为ARTEX的AI渗透测试框架，结合Claude Code等大模型，在韩国金融机构中成功实施数据窃取。

据报告，“CRAFTY FALCON”具备高度自主性，以近乎机器的速度执行侦察、入侵与资金转移全流程。攻击者借助目标系统的内部支付与分发接口，实现自动化转账操作，极大压缩防御响应时间。

主要受害对象包括非银行金融机构（NBFC）、数字借贷平台、金融科技企业、支付聚合服务商以及加密资产交易场所。

攻击路径通常始于利用未修复的应用程序漏洞或暴露在外的测试环境，通过共享凭据与访问令牌横向移动至生产系统。同时，攻击者也在云环境中部署恶意负载。

AI技术被用于快速生成并优化攻击代码，支持对应用程序进行逆向分析，从而开发出精准的漏洞利用程序。部分攻击刻意安排在周末或公共假期，以规避常规监控节奏。

在实际操作中，攻击者常先发起小额试探性转账，确认权限后才执行大规模资金转移。已有案例显示，多个加密钱包密钥遭到非法获取，账户余额被清空。

目前，该机构尚未公开具体受袭机构名称，亦未公布经济损失规模。

强化防御策略与行业应对建议

CERT-In强调，相关活动应被视作高危且不断演进的威胁，呼吁所有关联企业加强全天候监测能力，合理调配人力资源，并在低覆盖时段适当调低安全告警阈值，防止误判延误。

Solana基金会首席信息安全官Michael Coates指出：“合法安全团队必须掌握最前沿的AI工具，否则难以抗衡已具备同等算力的进攻方。”

TRM Labs政策主管Ari Redbord曾在7月提出，当前攻击技术迭代速度远超单次审计周期所能覆盖的范围，主张建立常态化、持续性的安全审查机制。