印度金融机构遭 AI 黑客攻击，至少两款工具关联中国

印度计算机应急响应小组（CERT-In）发布安全通报称，黑客组织“狡猾猎鹰”（Crafty Falcon）利用公开可用的人工智能工具实施高速自动化入侵，已入侵非银行贷款机构、金融科技公司及加密货币交易所。该机构将相关威胁描述为“仍在发生，且持续活跃”。

通报点名 ARTEX、PentAGI、Cairn 和 CyberStrikeAI 四款入侵工具，网络安全研究人员称其中至少两款与中国有关联。CrowdStrike 此前表示，中国开发的 ARTEX 自 9 月底以来被用于攻击韩国银行，一个与中国有关联的黑客组织还曾利用该工具攻击至少 14 个国家的 200 多个组织。CERT-In 未说明攻击发动者及该组织运作地点，也未称攻击由国家支持或主导，上述工具均可免费获取。