印度多家金融机构遭 AI 驱动攻击，至少两款工具与中国有关

印度计算机应急响应小组（CERT-In）周三发布警报，将一系列针对金融机构的人工智能驱动型攻击归因于一个名为“狡猾猎鹰”（Crafty Falcon）的组织。该组织已入侵多家非银行贷款机构、金融科技公司和加密货币交易所。

CERT-In列举了攻击者使用的四款工具：ARTEX、PentAGI、Cairn和CyberStrikeAI，安全研究人员指出其中至少两款与中国有关。该机构未点名受影响企业，也未透露被窃取的资金数额。

攻击如何实施

印度计算机应急响应小组在警报中描述，“狡猾猎鹰”组织利用公开可得的人工智能工具，以“机器般的速度”自动实施入侵，并借助“机器智能”对目标进行侦察。该机构形容这一威胁“正处于活跃且持续的状态”。

资金转移方式并非依赖外部转账通道，而是通过调用受害者自身的支付与资金拨付系统完成。攻击者往往选择节假日、周末或其他监控力度较弱的时段发动攻击，以推迟被发现的时间。

警报还提到，部分企业在收到早期预警后虽修复了漏洞，但因修复不彻底，随后再次遭到攻击。路透社援引一份警方报案记录报道，黑客入侵了相关机构的应用程序接口，即银行用于与非银行贷款机构及金融科技公司建立连接、发送贷款发放指令的软件接口。

安全研究人员指出，其中至少有两款与中国有关。该机构并未指出这些攻击由国家支持，且其所提及的工具在网络上均可自由获取。

美国网络安全公司CrowdStrike称，自今年9月下旬以来，源自中国的ARTEX工具已被用于针对韩国银行的攻击活动。该公司还称，一个与中国有关联的组织曾利用该工具开展间谍活动，目标涵盖至少14个国家的200多个机构。

据路透社报道，ARTEX在被关联至针对韩国的攻击事件后，其中国开发者称已将ARTEX转为闭源并停止维护。CERT-In未说明四款工具各自在本次攻击中的具体分工。

路透社此前援引一份警方报案记录报道，10月8日至9日，两家总部位于孟买的非贷款金融机构遭遇攻击，损失约200万美元。攻击者通过700多笔未经授权的即时转账，从印度工业信贷投资银行的账户中窃取了这些资金。

除上述案件外，印度国家银行上月披露，有3897条客户记录在暗网遭到泄露。专注于农村地区的非银行金融公司兼小额信贷机构Spandana Sphoorty Financial报告称，11月1日其银行账户发生未经授权的扣款。AU小型金融银行则表示，正在调查一起潜在的客户数据泄露事件。

CERT-In并未说明上述哪些事件与“狡猾猎鹰”组织有关，因此这些披露与本次警报之间的关联尚不明确。