返回快讯

一波AI驱动的语音钓鱼攻击瞄准了Point72、Citadel、Two Sigma和Millennium等大型对冲基金

AI语音克隆钓鱼袭击华尔街对冲基金

一波AI驱动的语音钓鱼(vishing)攻击瞄准了Point72、Citadel、Two Sigma和Millennium等大型对冲基金。

攻击者利用短音频片段克隆员工或高管语音进行冒充,试图骗取系统访问权限。Two Sigma成功拦截且未受影响,Point72向投资者表示初步调查显示客户信息未被窃取。FINRA等机构正在调查。事件凸显AI让传统诈骗更易规模化,威胁量化基金专有交易模型。

此为针对顶级资产管理公司的网络攻击事件,安全资源流向语音验证与员工培训强化。对冲基金承压于AI社会工程风险上升,防御技术与流程受益于事件推动升级。

来源:公开信息

ABAB AI 解读

语音克隆技术已降至仅需短音频即可生成高仿真语音的水平,攻击者可低成本同时针对多家机构。华尔街对冲基金因持有高价值交易模型与客户数据,成为优先目标。

资本路径上,攻击聚焦社会工程而非传统恶意软件,绕过技术防火墙直接利用信任关系。动机是获取内部系统访问以窃取或操纵专有信息,潜在回报远高于普通企业。

类似此前针对企业的深度伪造转账诈骗案例,当前处于AI工具普及后社会工程攻击规模化的阶段。

本质属于技术替代:传统电话诈骗被AI语音克隆升级,机制上是把语音真实性假设击破,迫使机构从“听声音认人”转向多因素与行为验证。

ABAB News · 认知定律

  1. AI让旧骗局变成可规模化武器

  2. 信任链条的最薄弱处永远是人

  3. 防御升级往往从被攻击的顶级目标开始