Osegi
Bezpieczeństwo·2 min czytania

I4C ostrzega banki i fintechy przed oszustwami z użyciem agentów AI

Indyjskie centrum I4C ostrzega banki, NBFC i fintechy, że cyberprzestępcy używają agentów AI do włamań do systemów płatniczych i błyskawicznego wyprowadzania pieniędzy.

A bank security analyst monitors a dashboard of payment transactions flagged for suspicious AI-driven activity.
Zdjęcie: mint
SUMODialoediviewergiftdetect

Indyjskie Centrum Koordynacji Walki z Cyberprzestępczością (I4C) ostrzegło banki, niebankowe instytucje finansowe (NBFC) i firmy fintech przed rosnącą falą ataków z udziałem agentów sztucznej inteligencji. Według agencji pozwalają one włamywaczom przejmować systemy i zlecać fałszywe transakcje „w tempie maszyn”.

Komunikat przygotowała jednostka NCTAU działająca w ramach I4C, które podlega Ministerstwu Spraw Wewnętrznych Indii. Wspólnie z zespołem CERT-In z resortu elektroniki wezwała ona instytucje finansowe do pilnego wdrożenia zaleceń z doradztw CERT-In o krytycznym poziomie zagrożenia. W pojedynczych przypadkach wykryto nieautoryzowane przelewy na wiele crorów rupii (1 crore to 10 mln) przez systemy wypłat środków i interfejsy API, choć agencja nie podaje konkretnych incydentów.

Jak przebiega atak

Atakujący wykorzystują niezałatane oprogramowanie oraz błędnie skonfigurowane serwery i systemy dostępne z internetu. Celem mogą być też interfejsy obsługi klientów i reklamacji. Po wejściu do środka sprawcy uderzają w zautomatyzowane systemy wypłat lub interfejsy API służące do płatności i przelewów, a użycie struktur agentowej AI przyspiesza cały proces.

Pieniądze trafiają na konta słupów w różnych bankach, a następnie są szybko przesyłane dalej lub wypłacane przez IMPS i NEFT. Na końcu przestępcy usuwają zapisy i zacierają ślady, co mocno utrudnia śledztwo.

Zalecenia dla sektora

Instytucje mają dostosować zabezpieczenia do majowego planu CERT-In z 2026 roku, dotyczącego ograniczania ryzyka i obrony przed wykorzystywaniem luk z pomocą AI, a także do ram wskazanych przez regulatorów branżowych. Incydenty trzeba zgłaszać do CERT-In w ciągu sześciu godzin od wykrycia, a banki i NBFC także do Reserve Bank of India przez portal DAKSH w tym samym terminie.

Agencja radzi też prowadzić pełny rejestr API płatniczych oraz wyłączać przestarzałe, nieużywane i testowe interfejsy. Zespoły CISO, monitoringu transakcji i działy IT mają ściślej współpracować.

Skalę problemu pokazują dane resortu z krajowego portalu NCRP: od roku podatkowego 2023-24 do 2025-26 zgłoszono ponad 5,38 mln skarg, zarejestrowano ponad 181 tys. FIR-ów, a zgłoszone kwoty przekroczyły 56 087 crorów rupii. Zablokowano ponad 9079 crorów, a zwrócono ponad 206 crorów.

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:i4ccert-inai agentsbanking fraudfintechindia

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →