CERT-In警告Crafty Falcon用AI攻击印度金融加密企业

印度计算机应急响应团队（CERT-In）于11月4日发布安全通告，警告名为Crafty Falcon的威胁组织正使用AI与agentic AI工具反复攻击印度非银行金融企业、数字借贷平台、金融科技公司、支付聚合商、支付服务提供商和加密货币交易所，这些机构已报告成为网络攻击受害者。 CERT-In称，该组织部分工具此前曾被归因于中国黑客组织。通告要求相关机构在节假日和监控薄弱时段维持7×24小时安全监控、增加人手并调低告警阈值；禁止在企业基础设施上使用未授权的安全与攻击工具（包括公开可用的AI驱动攻击框架）；监控并管理LLM API的使用与密钥，来自服务器或非开发主机的LLM API流量可能表明存在攻击基础设施或被植入的操作控制台。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。