印度计算机应急响应团队(CERT-In)警告称,名为 CRAFTY FALCON 的 AI 辅助攻击活动正针对加密货币交易所及虚拟数字资产服务商,攻击者盗取钱包密钥并转走资金。 攻击者利用暴露于互联网的测试环境进入系统,通过共享凭证转向生产环境,并使用 AI 安全工具生成和改进攻击脚本。部分攻击安排在周末或假期,以延迟发现和响应。CERT-In 建议相关机构加强全天候监控。