返回快訊

黑客近幾日對華爾街大型資產管理公司發動複雜攻擊

黑客用vishing攻擊華爾街對沖基金

黑客近幾日對華爾街大型資產管理公司發動複雜攻擊,目標直指Two Sigma Investments、Citadel與Point72 Asset Management等全球最大對沖基金的信息系統,多傢俬募股權公司亦被列入目標。

攻擊採用語音釣魚手段,利用技術模擬電話或語音消息中的聲音,誘騙員工泄露敏感信息或授予訪問權限;Two Sigma確認成功阻止入侵且無數據或系統影響,Point72已向投資者通報攻擊但初步顯示無客戶信息被盜。

事件驅動網絡安全資源加速流向對沖基金與私募股權領域,AI降低攻擊成本促使規模擴大,資金從機構安全預算與監管協調向防禦技術與情報共享傾斜,大型量化基金承壓而網絡安全服務商受益。

來源:公開信息

ABAB AI 解讀

Two Sigma作爲量化巨頭長期依賴算法與數據基礎設施,此前已有內部模型操縱事件導致客戶損失;Citadel與Point72分別由Ken Griffin與Steve Cohen主導,歷史上多次面臨監管審查與市場操縱指控,其信息系統集中存儲交易策略與客戶數據,成爲高價值目標。

資本路徑上,攻擊者通過低成本AI語音克隆擴大目標範圍,從過去針對50家實體擴展至上千家,動機在於獲取交易信號或勒索訪問權;對沖基金則調動內部安全團隊與外部情報共享(如FINRA新設中心)應對,資源從傳統IT預算轉向實時語音驗證與員工培訓。

類似案例可見2024年香港公司員工被AI深僞語音騙取逾2500萬美元轉賬,以及谷歌網絡安全單元今年報告的針對律所與專業服務公司的攻擊浪潮;當前華爾街處於從被動防禦向主動AI對抗的轉型階段。

本質屬於技術替代:傳統社交工程被AI驅動的實時語音模仿取代,機制在於算力與開源語音模型大幅降低僞造門檻,使攻擊從定向高成本轉向大規模低成本,迫使資本密集的金融中介重新定價內部信任鏈條。

ABAB News · 認知定律

  1. 語音可僞造,信任即漏洞

  2. AI降低攻擊成本,放大防禦溢價

  3. 數據最值錢的地方,最先被鎖定