一波AI驅動的語音釣魚攻擊瞄準了Point72、Citadel、Two Sigma和Millennium等大型對沖基金
AI語音克隆釣魚襲擊華爾街對沖基金
一波AI驅動的語音釣魚(vishing)攻擊瞄準了Point72、Citadel、Two Sigma和Millennium等大型對沖基金。
攻擊者利用短音頻片段克隆員工或高管語音進行冒充,試圖騙取系統訪問權限。Two Sigma成功攔截且未受影響,Point72向投資者表示初步調查顯示客戶信息未被竊取。FINRA等機構正在調查。事件凸顯AI讓傳統詐騙更易規模化,威脅量化基金專有交易模型。
此爲針對頂級資產管理公司的網絡攻擊事件,安全資源流向語音驗證與員工培訓強化。對沖基金承壓於AI社會工程風險上升,防禦技術與流程受益於事件推動升級。
來源:公開信息
ABAB AI 解讀
語音克隆技術已降至僅需短音頻即可生成高仿真語音的水平,攻擊者可低成本同時針對多家機構。華爾街對沖基金因持有高價值交易模型與客戶數據,成爲優先目標。
資本路徑上,攻擊聚焦社會工程而非傳統惡意軟件,繞過技術防火牆直接利用信任關係。動機是獲取內部系統訪問以竊取或操縱專有信息,潛在回報遠高於普通企業。
類似此前針對企業的深度僞造轉賬詐騙案例,當前處於AI工具普及後社會工程攻擊規模化的階段。
本質屬於技術替代:傳統電話詐騙被AI語音克隆升級,機制上是把語音真實性假設擊破,迫使機構從“聽聲音認人”轉向多因素與行爲驗證。
ABAB News · 認知定律
AI讓舊騙局變成可規模化武器
信任鏈條的最薄弱處永遠是人
防禦升級往往從被攻擊的頂級目標開始