印度CERT-In通报“狡猾猎鹰”利用公开AI工具攻击金融业

印度计算机应急响应小组（CERT-In）周三发布安全通报，一个名为“狡猾猎鹰”（Crafty Falcon）的攻击组织已侵入非银行贷款机构、金融科技公司和加密货币交易所。CERT-In称，攻击者利用公开可用的AI工具实现高速自动化入侵，并将该威胁描述为“仍在发生，且持续活跃”。通报没有提供受害机构名单或受影响规模，仅确认这些行业已出现实际入侵。

通报点名的四款工具

CERT-In在通报中列出了四款用于入侵的工具：ARTEX、PentAGI、Cairn和CyberStrikeAI。其中，ARTEX此前曾被用于攻击韩国银行。这四款工具均可在网络上免费获取。CERT-In没有说明攻击由谁发动，也未透露“狡猾猎鹰”的运作地点，同时没有将攻击定性为国家支持或主导。

已知的攻击范围

目前已确认的受害机构类型集中在非银行贷款机构、金融科技公司和加密货币交易所。通报没有公布受害机构数量、受影响金额或入侵成功的具体案例。攻击者依赖现成的公开工具完成自动化入侵，但这些工具在攻击链中的具体角色、集成方式以及自动化程度尚未得到进一步说明。公开可用的AI工具意味着攻击者无需自行开发复杂模型，但通报未说明这些工具是否被用于生成钓鱼内容、规避检测或执行其他自动化任务。CERT-In仅描述该威胁处于持续活跃状态，并未给出时间线或已处置事件数量。

四个工具名成为排查入口

由于四款工具被直接点名，安全团队可以将其作为威胁狩猎和检测的初步线索。ARTEX曾用于攻击韩国银行，提示该工具可能用于面向多地区金融目标的行动。不过在缺少更多样本和分析的情况下，防御方暂时只能依据工具名称和相关基础设施进行排查，难以判断攻击者的组织背景、动机或后续计划。CERT-In的通报更像一次风险提醒，完整的溯源结论并未给出。