📰 重點摘要

印度國家網路安全機構 CERT-In 於週三發布更新警告，將一個利用 AI 輔助發動攻擊的威脅行為者命名為「CRAFTY FALCON」，該行動最早於 10 月就曾示警。這次更新首度明確指出加密貨幣交易所也在受害之列，並詳述攻擊者使用的 AI 工具。CERT-In 表示威脅仍在持續，連已收到先前限閱通報並完成補強的非銀行金融機構（NBFC）與金融科技業者，仍有成功遭攻擊的案例回報。

CERT-In 形容該行為者以機器智能偵察目標、以「機器速度」行動，並直接呼叫受害者自身的支付與撥款 API 下手。受害對象涵蓋非銀行放款機構、數位借貸平台、金融科技公司、支付整合商與服務供應商，以及加密貨幣交易所。攻擊者利用存在漏洞的應用程式與外露的測試環境，藉由共用的憑證與存取權杖滲透進正式環境，並鎖定雲端基礎設施部署惡意檔案。AI 工具協助其快速產生並調整攻擊腳本，也被用來逆向分析應用程式原始碼以量身打造漏洞利用程式，部分攻擊還刻意選在週末與假日，以拖延被發現的時間。在部分事件中，攻擊者會先以小額測試交易確認未經授權的轉帳可行，再轉移較大金額。CERT-In 也提到加密錢包金鑰遭竊、錢包資金被掏空，但未點名受害的交易所，也未公布損失金額。

CERT-In 呼籲相關機構將此行動視為持續升級中的威脅，全天候加強監控，並在假日、週末等低覆蓋時段增加人力、降低告警門檻。另據報導，CrowdStrike 在 10 月指出，有攻擊者曾使用同樣被點名的 AI 滲透測試工具 ARTEX，搭配 Claude Code 等 AI 模型入侵南韓金融業者並竊取資料。

💬 JudyAI Lab 觀點

CERT-In將利用AI發動攻擊的威脅行為者命名為「CRAFTY FALCON」，並首度把加密貨幣交易所列入受害名單。這起事件顯示，AI已經從攻擊者的輔助工具，變成能以「機器速度」行動的作戰環節。

從原文可以看到幾個值得AI builder留意的細節：攻擊者用AI快速產生並調整攻擊指令碼，甚至逆向分析應用程式原始碼來量身打造漏洞利用程式；入侵路徑則是外露的測試環境，加上共用的憑證與存取權杖，一路滲透進正式環境。換句話說，AI放大的是攻擊速度，真正被利用的仍是最基本的設計疏漏。另一個設計思維是攻擊者直接呼叫受害者自己的支付與撥款API，還先用小額測試交易確認可行，再轉移較大金額，並刻意挑週末與假日動手。這提醒我們，API不只是功能入口，也是需要被監控的攻擊面，而防守端的覆蓋率不能有時段落差。

建議今天花十分鐘檢查：測試環境是否對外暴露、測試與正式環境是否共用同一組憑證或權杖，並替小額異常交易設定告警。

📅 原文資訊

🔗 延伸閱讀