СреднийII Кибервойна и критическая инфраструктура4 ноября 2026 г., среда

Индийский киберцентр предупредил банки об атаках с помощью ИИ-агентов

Индийский координационный центр по борьбе с киберпреступностью (I4C) 4 ноября предупредил банки, небанковские финансовые компании и финтехи об атаках, проводимых с помощью ИИ-агентов. Злоумышленники провели через платёжные и кредитные API несанкционированные переводы на несколько крор рупий (1 крор = 10 млн).

Местоположение: НЬЮ-ДЕЛИ

Как сообщает India TV, предупреждение совместно выпустили подразделение I4C по анализу угроз и CERT-In. Атака проходит в 6 этапов. На первых трёх злоумышленник проникает на непропатченный сервер, получает доступ к клиентскому интерфейсу и с помощью агентного ИИ атакует платёжные API. На последних трёх деньги переводятся на счета дропов, выводятся через IMPS или NEFT, а следы стираются. API — это интерфейс, через который 2 системы автоматически передают друг другу платёжные поручения.

CERT-In выпустил по этой кампании 2 критических предупреждения: CIAD-2026-0046 от 9 октября посвящено злоупотреблению платёжными API, а CIAD-2026-0049 от 15 октября — ИИ-агентам как вектору атаки. Обнаружив инцидент, организации обязаны в течение 6 часов сообщить о нём и в CERT-In, и на портал DAKSH Резервного банка Индии (RBI).

По данным Reuters, за несколько дней до 4 ноября RBI потребовал от банков доказательств соблюдения действующих правил и подробностей о готовности к рискам ИИ. В крупнейшем банке страны State Bank of India утекли данные 3900 клиентов. I4C рекомендует дневные и потранзакционные лимиты, проверку имени получателя и мониторинг операций с аномальной скоростью; в предупреждении нет ни одной цифры о страховом покрытии.

Оценка Talay

Вывод

В финансовом секторе Индии скорость атаки обогнала скорость защиты: агентный ИИ сокращает путь от одного непропатченного сервера до перевода денег на счета дропов до минут. Обязательное уведомление за 6 часов и требование RBI доказать соответствие заставят небольшие финансовые компании ускорить расходы на безопасность. Для организаций, не выполняющих контроли, условия киберстрахования, вероятно, ужесточатся, однако цифр, подтверждающих это, в источниках нет.

Возможные последствия

Издержки NBFC и финтеховНегативно1–6 месяцев
Когда инвентаризация API, лимиты на операции и учения красной команды становятся обязательными, затраты небольших кредитных организаций на соответствие растут.
Платёжный опытНеопределённоНедели
Проверка имени получателя и потранзакционные лимиты могут создать задержки и трение в мгновенных платежах и выдаче кредитов.
КиберстрахованиеНегативно1–6 месяцев
Претензии организаций, не внедривших указанные в предупреждениях контроли, ослабнут; страховщики могут выдвинуть на первый план исключение для непропатченных систем.

Вероятные сценарии

1
RBI делает контроли обязательными50 %
RBI превращает проверку соответствия в циркуляр с требованиями к лимитам на операции и аудиту API.
Что отслеживать: Циркуляры RBI по кибербезопасности в ноябре–декабре
2
Новый крупный убыток35 %
Одна из NBFC или финтехов сообщает о потере масштаба миллиардов рупий в результате агентной атаки.
Что отслеживать: Уведомления о киберинцидентах от публичных финансовых компаний
3
Режима предупреждений достаточно15 %
Волна атак стихает, и организации сами внедряют контроли без нового регулирования.
Что отслеживать: Ежемесячная статистика инцидентов I4C и CERT-In

Вероятности — это откалиброванное суждение на основе источников, а не измерение; они пересматриваются с появлением новых данных. Не является инвестиционной рекомендацией.

Реакция рынка

Затронутые индикаторы

Срок уведомления▲ 6 часов
Критические предупреждения CERT-In▼ 2
Утечка данных клиентов SBI▼ 3900

Вывод

Возможные последствия

Вероятные сценарии

Источники