印度计算机应急响应小组（CERT-In）于星期三发布安全通报，披露一个代号为“狡猾猎鹰”（Crafty Falcon）的黑客组织已对印度非银行贷款机构、金融科技公司及加密货币交易所实施入侵。CERT-In将这一威胁定性为“仍在发生，且持续活跃”，表明相关攻击活动尚未停止。

据通报，攻击者借助公开可用的AI工具实现了高速自动化的入侵流程。CERT-In在通报中点名了四款被用于攻击的工具：ARTEX、PentAGI、Cairn和CyberStrikeAI。其中ARTEX此前曾被用于针对韩国银行的攻击，显示出这类工具在不同地区金融目标上的复用倾向。

值得注意的是，CERT-In并未说明这些攻击事件的具体发动者，也未透露该组织的运作地点。该机构同样没有将攻击归因于任何国家支持或主导的行为。通报中列出的四款攻击工具均可在网络上免费获取，这意味着相关攻击能力的获取门槛较低。

从通报披露的信息看，此次事件的核心特征在于AI工具被用于提升入侵的自动化程度，目标则集中在金融领域。对于印度非银行金融机构、金融科技企业与加密货币交易平台而言，这一通报提示其面临借助公开AI工具实施的持续性攻击风险。