印度 CERT-In 发布紧急通报：AI 驱动黑客 CRAFTY FALCON 正攻击金融支付机构
harris_edouard · x · 2026-11-07
印度网络应急响应团队 CERT-In 于 11 月 4 日发布critical 通报（CIAD-2026-0058），点名一个 AI 辅助攻击者 CRAFTY FALCON，攻击活动仍在进行中。
- 目标：非银贷款机构、金融科技公司、支付聚合商、支付服务商与加密货币交易所
- 手法：先用机器智能绘制目标画像，再调用目标企业自己的支付与放款 API 发起攻击；常见套路是先做 1 卢比试探性转账，随后大额未授权转账
- 公开 AI 攻击工具：分析中出现 ARTEX、PentAGI、Cairn、CyberStrikeAI 四套工具，可在机器速度下完成完整攻击链，并在目标防御时自动变形 payload
- 值得警惕：10 月 9 日收到警告并打了部分补丁的企业仍被二次攻击；攻击时间刻意集中在节假日与周末
「安全」频道最新
- 研究发现正则化反而放大亚监督学习，防范仍是安全开放难题 — AdtRaghunathan · 2026-11-07
- AI agent 过不了 Cloudflare 人机验证,密码学家提议盲签名方案 — jedisct1 · 2026-11-07
- Cloudflare 展望后量子隐私：盲签名新突破驱动 Privacy Pass 演进 — jedisct1 · 2026-11-07
- Signal 总裁对阵 AI 政策负责人：该不该把个人信息交给 AI 智能体 — neil_chilson · 2026-11-07
- Agent 能发 2000 封邮件谁拦住？开发者探讨给智能体加授权层 — SilkandWinks · 2026-11-07
- ChatGPT 网页搜索被曝在 SSE 流中泄漏隐藏 payload,OpenAI 已修补 — metehan777 · 2026-11-07