攻击活动将加密交易所列为目标
印度计算机应急响应小组（CERT-In）周三更新针对金融机构的警告，将持续升级的AI辅助攻击活动标记为“CRAFTY FALCON”，并明确把加密货币交易所列为受影响对象。该机构此前已于去年10月首次发布相关警告。
凭证与暴露环境构成入侵入口
CERT-In称，攻击者利用有漏洞的应用和暴露的测试环境，借助共享凭证及访问令牌进入生产系统，并向云基础设施部署恶意文件。AI工具被用于快速生成和改进攻击脚本；部分行动安排在周末或假期，以延迟发现。
该机构还称，攻击者曾以小额测试交易验证未经授权的转账，随后窃取加密货币钱包密钥并转移钱包资金。CERT-In没有公布受影响交易所名称或损失金额。
从已披露的路径看，风险不只来自AI生成脚本本身：测试环境、共享凭证和令牌管理问题可能把初始访问扩展到生产系统。小额测试交易则说明，异常转账监控需要关注低金额验证行为，而不应只依赖大额告警。CERT-In建议相关企业全天候加强安全监控，并在周末及假期提高人员配置、降低告警阈值；通报未提供具体受害范围，不能据此判断实际损失规模。
