AI黑客组织CRAFTY FALCON升级攻击，加密交易所与金融机构面临新威胁

印度国家网络安全机构发布最新警报，指出一个名为“CRAFTY FALCON”的黑客团体正借助人工智能技术，对加密货币交易所及其他金融企业发起更具破坏性的网络攻击。该组织通过窃取数字资产存储密钥并操控支付接口，实现资金非法转移。

CERT-In在更新10月首次发布的安全通告时正式命名该威胁行为体，并强调其活动仍处于活跃状态。金融服务部门计算机应急响应小组（CSIRT-Fin）持续接获报告，包括部分已采取补救措施的非银行金融机构与金融科技公司仍遭成功入侵。

AI驱动的新型攻击模式

此次事件揭示了攻击者正深度整合人工智能工具，提升攻击效率与隐蔽性。据披露，该团伙使用如ARTEX等自动化渗透测试平台，结合Claude Code等大模型生成定制化漏洞利用程序，大幅缩短攻击准备周期。

攻击者以“机器速度”执行侦察与入侵流程，利用暴露的测试环境、共享凭证及失效的身份验证令牌进入生产系统。他们还针对云服务部署恶意负载，进一步扩大控制范围。

值得注意的是，部分攻击选择在节假日或周末进行，以避开常规安全值守，延迟发现时间。攻击初期常伴随小额资金测试，确认通道畅通后迅速转移大额资产，部分案例中已有加密钱包被清空。

尽管未公开具体受害机构名称或损失金额，但受影响主体涵盖数字借贷平台、支付聚合商、金融科技公司及加密货币交易平台。

行业应对与防御建议

CERT-In敦促相关企业将此威胁视为持续演进的高危风险，建议强化全天候安全监控，增加关键时段人力投入，并在低覆盖时段下调异常行为警报阈值。

Solana基金会首席信息安全官Michael Coates指出：“防御方必须掌握最前沿的AI能力，否则难以抵御具备同等技术资源的攻击者。”

TRM Labs政策主管Ari Redbord此前曾强调：“当前攻击手法迭代速度远超传统审计周期，必须建立常态化、动态化的安全评估机制。”