印度计算机应急响应小组（CERT-In）发布官方警告，称代号为CRAFTY FALCON的黑客组织活动日益频繁。据该机构评估，该行动的组织者已大幅扩大了利用人工智能工具发起的攻击规模，目标直指加密货币交易所和非托管钱包。

该行动的关键特征是利用生成式AI来自动化并提高钓鱼场景的可信度。攻击者生成看似真实的消息、伪造的界面和社会工程学诱饵，这些内容越来越难以与交易平台的合法通信区分开来。正是人为因素，而非基础设施的技术漏洞，成为主要的入侵入口。

警告背后的含义

交易所员工和普通用户均成为攻击目标。CERT-In强调，攻击者将社会工程学方法与对公开数据的自动化分析相结合，使其能够精准筛选受害者并伪装成可信服务。对于加密货币行业而言，交易不可逆转，私钥泄露意味着资金的永久损失，因此这一攻击向量构成了更高的威胁。

CERT-In的警告反映了一个更广泛的趋势：AI不再仅仅是防御方的工具，而正在成为进攻武器库中同等重要的组成部分。监管机构和市场运营者不得不重新审视网络安全模型，转而倚重行为分析、多因素认证和实时异常监控。

Cryptalist分析：针对加密基础设施的AI行动升级表明威胁格局正在发生结构性转变——攻击成本降低，而可扩展性增强。对交易所和托管服务而言，这意味着需要在用户行为层面而非仅在外围层面进行安全投入。市场应预期监管机构对网络韧性的要求将趋严，中期内这可能成为行业围绕大型、防护完善的参与者进一步整合的额外因素。