AI 攻击者开始调用银行自己的支付 API 转走钱，这不是科幻，是印度 CERT-In 刚升到 Critical 的现实！ CERT-In 11 月 4 日… · @WWTLitee · TwKit

@WWTLitee

AI 攻击者开始调用银行自己的支付 API 转走钱，这不是科幻，是印度 CERT-In 刚升到 Critical 的现实！ CERT-In 11 月 4 日发布 CIAD-2026-0058，把 10 月那波支付与放款 API 攻击警报直接升级，认定活动显著扩大且还在进行。 受影响的不只是银行，非银金融、数字借贷、金融科技、支付聚合商、支付服务商、加密交易所全在名单里。 CSIRT-Fin 给这波行动起了个代号叫 CRAFTY FALCON，说它用机器智能做侦察、以机器速度推进，直接调用受害机构自己的支付和放款 API 干活。 最狠的是，有些机构收到过受限警报、也做了补救，结果因为补得不彻底，又被重新盯上。 通报点名了 ARTEX、PentAGI、Cairn、CyberStrikeAI 这些公开 AI 安全工具，攻击手法包括滥用云管理服务、从测试环境横跳进生产环境、直接盗走加密钱包资金。 测试环境到生产环境这条老毛病，现在被 AI 攻击链拿来当高速公路了。 你的 API 有多可信，攻击者就有多好用。 补丁打一半就收工，等于给对手留了张回程票。 具体哪家中招、多少账户、损失多少，通报没给数字，但 Critical 级别和"仍在进行"这四个字已经够吓人了。

曝光 609 · 评论 0 · 点赞 0 · 书签 0