印度國家網路安全機構警告，一名由 AI 輔助的威脅行為者已升級對加密貨幣交易所及其他金融企業的攻擊，竊取錢包金鑰並轉移資金。
印度電腦緊急應變小組（CERT-In）週三 將該威脅行為者指定為 「狡猾獵鷹」（CRAFTY FALCON），並在更新一項最初於 10 月 發出警告 的行動時公布相關資訊。最新公告明確將加密貨幣交易所列為受影響企業，並詳述了 AI 攻擊工具的使用方式。
CERT-In 表示：「這項威脅活躍且仍在持續。CSIRT-Fin 持續收到成功攻擊的報告，包括來自非銀行金融公司和金融科技實體的報告；這些機構此前已收到早期的受限公告，並已採取補救措施。」
這項警告進一步佐證駭客正利用 AI 工具攻擊金融機構。10 月，網路安全公司 CrowdStrike 報告稱 一名身分不明的攻擊者使用 ARTEX——CERT-In 公告中同樣提到的 AI 滲透測試工具——搭配 Claude Code 和其他 AI 模型，入侵南韓金融公司並竊取資料。
CRAFTY FALCON 以「機器速度」運作
CERT-In 表示，這名由 AI 輔助的金融威脅行為者「利用機器智能調查目標，以機器速度運作，並透過呼叫受害者自身的支付與撥款 API 發動攻擊」。
這場行動的目標包括非銀行放款機構、數位借貸平台、金融科技公司、支付聚合商和服務提供商，以及加密貨幣交易所。
CERT-In 表示，攻擊者利用存在漏洞的應用程式和暴露在外的測試環境，使用共用憑證和存取權杖進入正式環境系統。他們也將目標鎖定在雲端基礎架構，以部署惡意檔案。
AI 工具協助攻擊者迅速產生並改良攻擊腳本。攻擊者也對應用程式程式碼進行逆向工程，以開發量身打造的漏洞利用程式；部分攻擊則安排在週末和假日進行，以延遲偵測。
在部分事件中，攻擊者先使用小額測試交易驗證未經授權的轉帳，再轉移更大筆資金。CERT-In 也報告稱，加密貨幣錢包金鑰遭竊，且錢包中的資金被抽走。
該機構未點名任何受影響的加密貨幣交易所，也未量化損失。
Cointelegraph 已聯絡 CERT-In、CoinDCX、CoinSwitch、WazirX、ZebPay 和 Mudrex，尋求評論。
CERT-In 建議相關機構「將這場行動視為活躍且不斷升級的威脅」，並敦促面臨風險的公司全天候加強安全監控，在假日、週末及其他人力覆蓋較低的時段增加人員配置並降低警報門檻。
Solana 基金會資訊安全長 Michael Coates 此前 告訴 Cointelegraph ，合法的安全團隊需要取得最強大的 AI 工具。
他表示：「我們必須確保能取得的最佳模型掌握在防禦者手中，因為攻擊者將擁有足夠強大的工具。」
TRM Labs 政策主管 Ari Redbord 同樣在 7 月 告訴 Cointelegraph 「攻擊技術發展得比單次從上線日開始的稽核所能應對的速度更快」，並呼籲持續進行安全檢視。