印度電腦緊急應變小組（CERT-In）警告稱，一名由人工智慧協助的威脅行為者已加強對加密貨幣交易所及其他金融企業的攻擊。CERT-In 於週三更新了於十月首次發布的警告，並將該威脅行為者命名為 CRAFTY FALCON。最新公告明確將加密貨幣交易所列為受影響的企業之一，並描述了攻擊中使用的人工智慧工具。
CERT-In 表示，此活動仍持續進行。CERT-In 指出，CSIRT-Fin 繼續收到有關成功攻擊的報告，包括針對曾收到限制性建議並已採取補救措施的非銀行金融公司和金融科技企業。該活動亦針對數位貸款平台、支付聚合商及服務提供商。
CERT-In 表示，攻擊者利用機器智慧審查目標，以機器速度執行攻擊，並調用受害者的支付和資金撥付 API。CERT-In 指出，攻擊者利用了應用程式漏洞和公開的測試環境。CERT-In 表示，共享的憑證和存取權杖使攻擊者得以進入生產系統。CERT-In 還指出，攻擊者針對雲端基礎設施安裝惡意檔案。
AI 工具使攻擊者能夠快速產生並改進攻擊腳本。攻擊者透過逆向工程應用程式程式碼，針對目標創建專屬的漏洞利用程式。部分攻擊發生在週末和節假日，以延遲被發現的時間。攻擊者有時會先透過小額交易檢查未經授權的轉帳，再進行大額轉移。CERT-In 亦報告了加密貨幣錢包密鑰遭竊及錢包資金被移走的情況。CERT-In 未指出受影響的加密貨幣交易所，也未提供損失金額。
CERT-In 勸請企業將此活動視為持續進行且加劇中。CERT-In 建議高風險企業進行持續的安全監控。CERT-In 亦敦促企業在節假日、週末及其他覆蓋減少的時期增加人力配置並降低警報閾值。已向 CERT-In、CoinDCX、CoinSwitch、WazirX、ZebPay 和 Mudrex 發出評論請求。
CrowdStrike 在十月報告指出，一名身份未明的攻擊者入侵了韓國的金融機構，並利用 ARTEX、Claude Code 及其他 AI 模型竊取資料。ARTEX 是一種 AI 渗透測試工具，印度國家電腦應急響應小組（CERT-In）也在公告中識別了該工具。此警告進一步證實駭客正使用 AI 工具針對金融機構。
索拉納基金會首席資訊安全官邁克爾·庫茨曾表示，正規的安全團隊需要使用最強大的 AI 工具。庫茨表示，防禦方需要使用目前最優秀的模型，因為攻擊者將擁有足夠強大的工具。TRM Labs 政策主管阿里·雷德博德於七月表示，攻擊手法的進展速度已快於單次上線審計所能應對的範圍。雷德博德呼籲進行持續的安全審查。
印度警告稱，有人工智能駭客針對加密貨幣交易所發動攻擊
CoinTelegraph分享
精華摘要
印度 CERT-In 於 2026 年 11 月 5 日發出警告，稱有使用 AI 的駭客針對加密貨幣交易所發動攻擊。這個威脅組織 CRAFTY FALCON 利用 AI 工具利用應用程式漏洞竊取錢包密鑰。印度的加密貨幣新聞顯示，該組織正以機器速度攻擊金融機構。該建議強調在人員短缺期間需加強安全措施。本月初，來自韓國的類似 AI + 加密貨幣新聞也突顯了風險上升。
來源:顯示原文
免責聲明：本頁面資訊可能來自第三方，不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用，不構成任何形式的陳述或保證，也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏，或因使用該資訊而導致的任何結果不承擔任何責任。
虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息，請參閱我們的使用條款和風險披露 。