インドの国家サイバーセキュリティ機関であるインドコンピュータ緊急対応チーム（CERT‑In）は、水曜日に新たな助言を発表し、AI支援の脅威アクター「Crafty Falcon」が暗号資産取引所やその他の金融サービスプロバイダーへの攻撃を激化させていると警告した。この助言は、10月に初めて指摘されたキャンペーンの更新版で、機械学習ツールを用いた高速・自動化攻撃によりウォレットキーが盗まれ、暗号資産が流出した事例を説明している。

AI強化された戦術と攻撃チェーン

CERT‑Inの通知によれば、Crafty FalconはARTEXなどのAIペネトレーションテストツールとClaude Codeといった大規模言語モデルを活用し、潜在的ターゲットをスキャン、アプリケーションコードをリバースエンジニアリングし、カスタムエクスプロイトを作成している。同グループは脆弱なアプリケーションや設定ミスのクラウドインフラ、共有認証情報を悪用し、テスト環境から本番システムへと侵入する。AI生成スクリプトにより「機械知能でターゲットを調査し、機械速度で操作し、被害者自身の決済・支払APIを呼び出して攻撃を実行」できると同機関は述べている。いくつかのケースでは、攻撃者は小額のテスト送金で不正転送を確認した後、より大きな出金を実行した。

キャンペーンの範囲

助言は、非銀行系貸し手、デジタル貸付プラットフォーム、フィンテック企業、決済アグリゲーター、暗号資産取引所を影響を受けるセクターとして列挙している。CERT‑Inは具体的な取引所名や金額の影響は明かさなかったが、ウォレットキーが侵害され、資金が流出したことを確認した。攻撃は週末や祝日など、セキュリティ担当者が減少する時間帯に実施される傾向がある。

業界の対応と緩和策の指針

CERT‑Inは、リスクにさらされている組織に対し、キャンペーンを「活動中かつエスカレートしている」とみなし、24時間体制のセキュリティ監視、スタッフ増員、低カバレッジ期間中のアラート閾値引き下げを推奨した。また、クラウド設定の強化、認証情報の徹底管理、テスト環境と本番環境の分離を勧告した。セキュリティ専門家も警告に同調し、Solana FoundationのMichael Coatesは防御側が最先端のAIツールを活用すべきと述べ、TRM LabsのAri Redbordは攻撃手法が単一監査の追随を超えていると警告した。

今後の注目点

インド規制当局が推奨された対策を採らない企業に対し、正式な指示や罰則を出すかどうかが注目される。影響を受けた取引所からの追加情報が出れば、損失規模が明らかになり、AI駆動型脅威インテリジェンスに関する業界全体の協力が促進される可能性がある。また、他国でのAI支援型侵害報告が増えることで、暗号資産セクターを狙う自動化サイバー犯罪の世界的なシフトが示唆される。