印度 CERT-In 紧急通告：黑客用 4 个开源 AI 攻击工具洗劫金融机构
cyb3rops · x · 2026-11-05
印度国家网络安全机构 CERT-In 发布 Critical 级通告 CIAD-2026-0058，将正在攻击金融行业的威胁组织命名为 CRAFTY FALCON，确认其使用 4 个公开可得的 AI 攻击安全系统：LLM 驱动的 ARTEX、多智能体渗透测试框架 PentAGI、Cairn 攻击搜索引擎和 CyberStrikeAI。
关键事实：
- 攻击对象为 NBFC、数字借贷平台、fintech、支付聚合商和加密资产服务商，通过滥用支付/放款 API 实现未授权转账
- 攻击者先用 1 卢比测试转账，再发动大额转移
- 已收到此前受限通告并做过整改的机构仍被再次成功攻破，部分被刻意二次打击
- 入侵刻意选在周末、假日等监控低水位时段，以延缓检测与响应
- AI 工具以机器速度自主执行完整攻击链，快速生成并迭代定制攻击脚本，按目标响应调整载荷；基础设施 IP 数小时内轮换
「安全」频道最新
- 安全团队借 AI agent 成功逃逸 AWS Firecracker 沙箱 — evilsocket · 2026-11-05
- MCP 防外泄代理 bouncer:攻击 48/164 清零,代价是误拦正常发送 — eccentric_ez · 2026-11-05
- CrowdStrike CEO：安全第一次成为 AI 的油门而非刹车 — No Priors · 2026-11-05
- Cresta AI Agent 获 AIUC-1 认证，企业级 Agent 安全有了独立审计标准 — timshi_ai · 2026-11-05
- Google 开出 25 万美元悬赏，招募黑客 root 级攻破自家云 — YvesMulkers · 2026-11-05
- 爬虫建库冒充赞助中介，SocialDB 被曝光后网站下线 — film_girl · 2026-11-05