黑客近几日对华尔街大型资产管理公司发动复杂攻击
黑客用vishing攻击华尔街对冲基金
黑客近几日对华尔街大型资产管理公司发动复杂攻击,目标直指Two Sigma Investments、Citadel与Point72 Asset Management等全球最大对冲基金的信息系统,多家私募股权公司亦被列入目标。
攻击采用语音钓鱼手段,利用技术模拟电话或语音消息中的声音,诱骗员工泄露敏感信息或授予访问权限;Two Sigma确认成功阻止入侵且无数据或系统影响,Point72已向投资者通报攻击但初步显示无客户信息被盗。
事件驱动网络安全资源加速流向对冲基金与私募股权领域,AI降低攻击成本促使规模扩大,资金从机构安全预算与监管协调向防御技术与情报共享倾斜,大型量化基金承压而网络安全服务商受益。
来源:公开信息
ABAB AI 解读
Two Sigma作为量化巨头长期依赖算法与数据基础设施,此前已有内部模型操纵事件导致客户损失;Citadel与Point72分别由Ken Griffin与Steve Cohen主导,历史上多次面临监管审查与市场操纵指控,其信息系统集中存储交易策略与客户数据,成为高价值目标。
资本路径上,攻击者通过低成本AI语音克隆扩大目标范围,从过去针对50家实体扩展至上千家,动机在于获取交易信号或勒索访问权;对冲基金则调动内部安全团队与外部情报共享(如FINRA新设中心)应对,资源从传统IT预算转向实时语音验证与员工培训。
类似案例可见2024年香港公司员工被AI深伪语音骗取逾2500万美元转账,以及谷歌网络安全单元今年报告的针对律所与专业服务公司的攻击浪潮;当前华尔街处于从被动防御向主动AI对抗的转型阶段。
本质属于技术替代:传统社交工程被AI驱动的实时语音模仿取代,机制在于算力与开源语音模型大幅降低伪造门槛,使攻击从定向高成本转向大规模低成本,迫使资本密集的金融中介重新定价内部信任链条。
ABAB News · 认知定律
语音可伪造,信任即漏洞
AI降低攻击成本,放大防御溢价
数据最值钱的地方,最先被锁定