印度网络犯罪中心警告银行防范AI智能体发起的网络攻击

据India TV报道，这一警告由I4C的威胁分析部门与CERT-In联合发布。攻击分6步进行。前3步，攻击者侵入未打补丁的服务器，进入客户界面，再用基于智能体的AI瞄准支付API。后3步，资金被转入“钱骡”账户，经IMPS或NEFT取出，随后痕迹被清除。API是让2个系统自动相互发送支付指令的接口。

CERT-In此前已就这一攻击活动发布2份关键警告：10月9日的CIAD-2026-0046针对支付API被滥用的问题，10月15日的CIAD-2026-0049则把AI智能体列为攻击途径。机构发现事件后，须在6小时内同时向CERT-In和印度储备银行（RBI）的DAKSH门户报告。

据路透社报道，11月4日前几天，RBI要求各银行提交遵守现行规则的证明，并说明应对AI风险的准备情况。印度最大银行State Bank of India有3900名客户的数据遭泄露。I4C建议设置每日和单笔交易限额、核验收款人姓名，并监控异常高速的交易；警告中没有任何关于保险保障的数字。