印度多家金融机构遭遇网络攻击,导致资金被盗,黑客使用的部分人工智能工具同中国有关。
印度计算机紧急响应小组(CERT-In)昨天(4日)发布安全通告,指一个名为“Crafty Falcon”的黑客组织,入侵了贷款机构、金融科技公司和加密货币交易所。
当局指出,黑客利用公开的人工智能工具发动袭击,并警告相关威胁仍持续存在。
黑客使用的四款工具分别是ARTEX、PentAGI、Cairn和CyberStrikeAI。网络安全研究人员指出,其中至少两款工具同中国有关。
网络安全公司CrowdStrike早前表示,中国开发的ARTEX自9月底以来,已被用于攻击韩国银行。一个同中国有关联的黑客组织也曾利用这款工具,对至少14个国家的超过200个机构展开网络间谍活动。
印度当局没有公布受影响公司的名称和被盗资金金额,也没有透露幕后黑客的身份。
当局指出,黑客通常选择假期和周末等监控较为薄弱的时段发动攻击,并通过受害机构自身的支付和放款系统转移资金。
一些公司虽然在收到安全警告后修补了系统漏洞,但由于修复工作不够彻底,再次遭到攻击。

