文章核心观点 - 印度计算机应急响应小组（CERT-In）发布警告，指出利用AI技术实施的一系列网络攻击正针对金融机构，包括非银行借贷机构、金融科技公司和加密货币交易所 [1] - 该机构重点指出一个名为“Crafty Falcon”的黑客组织及四种AI工具，据称被用于自动化攻击印度金融机构 [1] - 此次警告标志着AI驱动黑客攻击威胁日益加剧，尤其是对拥有复杂支付生态系统和数字基础设施的金融机构而言 [11] CERT-In识别的AI工具与攻击特征 - CERT-In表示该组织正在开发机器智能以识别目标并自动化网络入侵 [3] - 该机构识别出在此次攻击活动中发挥作用的四种工具：ARTEX、PentAGI、Cairn和CyberStrikeAI [3] - 攻击活跃且持续，利用互联网上公开可用的AI工具快速利用系统漏洞 [2] - CERT-In识别出四种工具，其中至少两种据报曾被中国政府用于针对印度金融机构，而网络安全研究人员也将印度与CERT-In识别的一些工具联系起来 [2] - 网络安全公司CrowdStrike此前报告称，中国开发的工具ARTEX自9月下旬以来被用于针对韩国银行的攻击 [4] - 该公司还将该工具与一个据称与中国有关联的黑客组织联系起来，该组织是针对至少14个国家200多家组织的间谍活动的幕后黑手 [4] - CERT-In未能识别“Crafty Falcon”背后的人员或实体，也未说明攻击是否为国家资助 [5] - 其咨询中提到的所有工具此前均已在互联网上公开，但ARTEX的开发者在上个月因该工具与韩国攻击事件有关联的指控而将其设为私有 [5] 攻击手法与目标选择 - 攻击者利用金融公司现有的支付和放款机制转移资金 [6] - 攻击者据报在周末、节假日以及组织较不繁忙、值班员工较少检查系统的时段进行操作 [6] - 该机构还警告称，那些在早前安全警报后已处理漏洞但修复不完整的公司再次成为目标，这意味着攻击者试图利用此前已受损的安全系统并利用未整改的缺口 [7] 印度金融行业近期网络安全事件 - 路透社此前援引一份警方投诉报道，两家位于孟买的非银行借贷机构在10月8日和9日通过700多笔未经授权的即时转账损失约200万美元 [8] - 这些交易通过印度第三大银行ICICI Bank处理 [8] - 投诉称黑客侵入了使银行、借贷机构和金融科技公司能够就支付和放款进行通信的应用程序编程接口（API） [9] - 上个月，印度国家银行披露其3,897条客户记录在暗网上泄露 [10] - Spandana Sphoorty Financial报告11月1日发生银行账户未经授权扣款，而AU Small Finance Bank表示正在调查潜在的客户数据泄露 [10] - 此次CERT-In警告发布之前，近几周印度金融机构发生了一系列网络事件，引发了对银行接口安全和数字支付系统的新担忧 [7]