鼓狮财经8月6日报道，近期黑客将矛头指向多家华尔街顶级资管机构，发动了以窃取敏感信息与系统权限为目的的“语音钓鱼”攻击。随着AI技术的普及，网络攻击的门槛大幅降低，若华尔街金融机构遭受实质性打击，极有可能引发市场的连锁震荡。
据媒体报道，此次攻击的目标涵盖了城堡投资、Point72、千禧管理以及Two Sigma Investments等多家顶尖对冲基金与私募股权机构。据知情人士透露，黑客在此次攻击浪潮中，针对上述机构发起了信息系统入侵尝试，其手段正是“语音钓鱼”。犯罪分子利用技术手段伪造通话人声，诱骗员工泄露敏感信息，甚至开放系统访问权限。
管理资产规模达750亿美元的Two Sigma表示，其安全团队已成功击退此次针对机构及同行的语音钓鱼攻击。公司发言人指出，目前尚无迹象表明数据或系统受到影响，团队将持续保持密切监控。Point72于当地时间周三向投资者通报了被袭情况，初步迹象显示未发生客户信息泄露，目前正在进行进一步的评估工作。
业内指出，目前尚无法确认黑客是否使用了AI技术。金融IT网络安全服务商Align Managed Services总裁Vinod Paul表示，过去一年针对华尔街的网络攻击激增，主要归因于AI工具让攻击者能够以低成本、快速且高效的方式实施攻击。他指出，以往定向攻击最多针对50家机构，如今攻击规模已可达1000家。此外，黑客还能通过技术手段获取通话录音，模仿通话人的声音、语调及表达习惯，从而实施精准伪造。
数字安全与漏洞检测公司Antithesis首席执行官Will Wilson对此表示担忧。他指出，现代AI系统的可怕之处在于将攻击技术商品化，使大规模攻击成为现实。所有机构都必须大幅提升防护能力，否则将面临严重后果。Wilson回顾称，过去数十年金融业软件安全管理相对松懈却未酿成重大事故，根源在于实施网络攻击的专业技术十分稀缺。但AI的出现大幅降低了攻击门槛，全行业必须切实提升防御水平。
谷歌网络安全部门曾在今年6月发布警告，指出律师事务所及其他专业服务机构接连遭遇攻击，同样采用了语音钓鱼手段。部分事件中还出现了人员冒充信息技术工作人员潜入企业办公场所的情况。
据知情人士透露，美国金融业监管局（FINRA）目前已介入此事，并与部分相关机构进行了沟通。面对日益复杂的网络攻击与欺诈威胁，FINRA已于今年3月成立了“金融情报融合中心”，旨在提供安全门户，共享网络攻击与欺诈威胁情报，并协调应对行动。
业内分析认为，华尔街面临的网络安全风险，并不局限于个别机构的数据外泄。华尔街金融机构每日承载数万亿美元规模的交易，一旦系统遭入侵，或是数据遭遇勒索加密，很容易诱发市场层面的连锁传导效应。