⁣
📰 AI电诈入侵华尔街，2000亿规模对冲基金遇袭！ - 智源社区

华尔街多家知名对冲基金近日遭遇AI语音克隆的高智能钓鱼攻击。黑客通过监听通话，实时生成接近真人的声音，诱导员工泄露账户信息或授予系统访问权限，形成“Vishing-as-a-Service”的产业链，攻击成本低、成效高。全球范围内，vishing 攻击显著增多，金融、律所、医疗等高价值行业受害严重，企业平均每年因语音钓鱼损失数千万美元。除了对话模仿，攻击者还瞄准 IT 部门，冒充内部人员请求重置密码、关闭多因素认证、安装远程控制等，要求通过第二渠道确认或多人审批以提升安全性。个案中，企业高管与财务人员的紧急汇款、身份验证等环节成为主要目标，验证记忆、双向确认、多方核验等成为有效防线。AI 技术的快速进步使攻击成本下降、手段更加多样化，甚至出现跨行业的高价值数据被滥用的风险。未来的防御需在制度层面强化多因素验证与人脸识别之外的沟通路径，提升对高风险操作的二次确认机制。

🏷️ #AI钓鱼 #语音克隆 #Vishing #金融安全 #多因素认证

🔗 原文链接