Indisk cybersäkerhetsmyndighet varnar banker för AI-drivna attacker
Indiens Cyber Crime Coordination Centre (I4C) har utfärdat en varning till banker och fintechbolag om att angripare använder AI-agenter för att utföra storskaliga finansiella bedrägerier.
Den nationella enheten för analys av cyberhot (NCTAU) under I4C rapporterade den 3 november om en ökning av cyberattacker där AI-verktyg utnyttjar sårbarheter i finansiell infrastruktur. Angripare riktar in sig på opatchad programvara och felkonfigurerade servrar för att manipulera automatiska utbetalningssystem.
Enligt myndigheten har flera fall identifierats där AI-agenter genomfört otillåtna transaktioner i stor skala. Efter att ha infiltrerat systemen dirigeras medel genom målvaktskonton innan spåren raderas för att förhindra spårning. Myndigheten betonar att kundvända gränssnitt och API-tjänster fungerar som primära ingångspunkter för dessa intrång.
I4C rekommenderar nu finansinstitut att implementera strikta säkerhetsåtgärder, inklusive frekventa tester av betalnings-API:er och tätare samverkan mellan IT- och säkerhetsteam. Rapportering av incidenter till myndigheten CERT-In måste ske inom sex timmar. Varningen understryker behovet av att anpassa försvarsmekanismer mot maskinhastighetsattacker i en tid då både AI-utvecklare och statliga myndigheter höjer beredskapen.