Atak AI na phishing głosowy, trzy duże firmy inwestycyjne na Wall Street w niebezpieczeństwie

Trzy duże firmy inwestycyjne na Wall Street stały się celem ataku phishingowego z wykorzystaniem AI. Hakerzy próbowali skopiować głosy pracowników Two Sigma, Citadel i Point72, aby przeprowadzić atak. Two Sigma zablokowała atak i ogłosiła, że nie doszło do wycieku danych. Citadel i Point72 odmówiły komentarza. Łączna wartość zarządzanych przez te trzy firmy funduszy wynosi dziesiątki bilionów dolarów, przy czym Two Sigma zarządza aktywami o wartości 75 miliardów dolarów, Citadel 71 miliardów dolarów, a Point72 50,7 miliarda dolarów. Phishing głosowy z wykorzystaniem AI polega na uczeniu się z publicznie dostępnych materiałów dźwiękowych, aby naśladować głos konkretnej osoby, a atakujący skraca czas na podjęcie decyzji przez pracowników, wysyłając pilne prośby o przelew. Zgłoszono również przypadki oszustw z wykorzystaniem deepfake, w tym przypadek w Wielkiej Brytanii, gdzie firma Arab w 2024 roku wysłała 200 milionów dolarów hongkońskich, korzystając z fałszywego głosu i obrazu. Deloitte przewiduje, że straty związane z oszustwami związanymi z AI w Stanach Zjednoczonych wzrosną z 12,3 miliarda dolarów w 2023 roku do 40 miliardów dolarów w 2027 roku. Zgodnie z raportem FBI, zgłoszenia dotyczące AI wyniosły 22 364, a straty wyniosły około 893 milionów dolarów. Branża kryptowalutowa również jest narażona na podobne ryzyko ataku, a instytucje finansowe i firmy kryptowalutowe powinny wdrożyć procedury weryfikacji przez oddzielne kanały.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.