Хакеры с помощью ИИ-клонов пытались взломать крупнейшие хедж-фонды Уолл-стрит

Волна кибератак обрушилась на ведущие управляющие компании Уолл-стрит. Злоумышленники использовали технологию клонирования голоса на основе искусственного интеллекта, чтобы обманом проникнуть в информационные системы крупнейших хедж-фондов, включая Point72 Asset Management, Two Sigma Investments, Citadel и Millennium Management, а также несколько частных инвестиционных фирм, сообщает Bloomberg со ссылкой на осведомленные источники.

В основе атак лежит метод «вишинга» (vishing) — голосового фишинга, при котором киберпреступники с помощью ИИ и звуковых технологий имитируют голоса, интонации и манеру речи реальных руководителей или сотрудников. В телефонных звонках или голосовых сообщениях мошенники, выдавая себя за доверенных лиц, пытались вынудить сотрудников раскрыть конфиденциальную информацию или предоставить доступ к внутренним сетям компаний.

Point72 Asset Management (хедж-фонд миллиардера Стивена Коэна) сообщила инвесторам в среду, что подверглась атаке. По предварительным данным, клиентские данные не пострадали.

Two Sigma Investments (под управлением около 75 миллиардов долларов) подтвердила, что успешно отразила попытку взлома. Представитель компании заявил, что служба безопасности оперативно отреагировала на атаку, и «нет никаких признаков воздействия на наши данные или системы».

Citadel и Millennium Management отказались от официальных комментариев.

По словам экспертов, генеративный ИИ кардинально изменил ландшафт киберугроз. Винод Пол, президент компании Align Managed Services, консультирующей хедж-фонды по вопросам кибербезопасности, отметил в беседе с Bloomberg, что если раньше хакерам требовались недели, чтобы вручную атаковать 50 организаций, то теперь они могут «достичь тысячи» с теми же усилиями, поскольку ИИ сделал такие атаки дешевыми и легко масштабируемыми.

Фото из открытых источников