印度网络安全机构发布严重警报：AI攻击工具正通过金融科技公司自己的支付接口盗走资金

2026年11月4日，印度国家网络安全机构CERT-In发布了一份“严重”级别的警报（CIAD-2026-0058），将一个威胁行为者命名为“CRAFTY FALCON”，并警告它针对借贷机构、金融科技公司、支付公司和加密货币交易所的攻击“正在进行且持续不断”。CERT-In的金融团队表示，他们“仍在不断收到攻击成功的报告”。

攻击者使用的是公开可得的AI攻击性安全工具，警报中点名为ARTEX、PentAGI、Cairn和CyberStrikeAI。CERT-In表示，这些工具“以机器速度自主执行完整的攻击链”，并会根据目标的反应调整攻击载荷。

攻击是通过受害者自己的支付和放款系统实施的。警报描述了攻击者先用1卢比的测试转账确认路径，再进行大额转账；滥用商户结算系统转移资金；以及窃取加密钱包密钥。那些已经收到警告并试图修补漏洞的公司，又被故意再次攻击，攻击时间特意选在节假日和周末。

CERT-In没有公开受害者名单，也没有说明损失金额。根据印度2022年的CERT-In指令，相关机构必须在发现此类事件后的六小时内上报。