⁣
📰 黑客盯上华尔街“钱袋子”：黑石、KKR等金融机构员工遭勒索攻击 港美股资讯 | 华盛通

本周报道揭示，一批以勒索为目的的黑客团伙通过电话对数十家美国金融机构及私募股权公司发起攻击，目标包括黑石集团、桥水基金、贝恩资本等知名机构。攻击核心为“语音钓鱼”结合中间人攻击，冒充IT人员强制引导员工访问伪造页面，窃取账号、密码及安全验证码后再从云端环境提取数据。过去五周内，犯罪团伙已在200家企业搭建数字陷阱，且攻击重点正从制造业等转向金融与法律行业，显示私募股权和金融服务行业被视为高价值目标。尽管网络防护在升级，AI 驱动威胁层出不穷，但此波攻击手法仍具极高 kill chain 效能，若成功恐引发重大数据泄露风险。谷歌威胁情报将相关勒索团伙统称为UNC6671旗下的Redact、Pink、Falcon、Helix，称其通过共同基础设施相互关联。部分受害公司已向黑客支付赎金，金额多在75万至300万美元之间。

🏷️ #勒索 #语音钓鱼 #中间人攻击 #云数据窃取 #金融机构

🔗 原文链接

⁣
📰 AI正在消灭哪些金融岗位？一文看懂“白领替代”的真实进度-36氪

Anthropic 最近推出的10款金融AI智能体引发的并非单纯的新品热议，而是揭示了一个正在推进的进程：AI正在逐步替代白领层级的信息加工中间环节。FactSet、晨星等数据服务商的股价下跌，反映出这类岗位的价值正在因为AI的整合数据、生成模型和输出报告而被边缘化；而高盛、摩根大通等大型投行的股价未受冲击，因它们是AI系统的直接买家，利用新工具降低中台分析师的边际成本。文章提出一个“岗位价值链攻击模型”，指出AI的侵袭三阶段：执行动作的替代、分析与报告的替代、决策辅助的替代。第一阶段已由RPA等工具完成，第二阶段正在被广泛推进，第三阶段尚未全面到来但信号已显现。与此相关的认知误差在于人们总以为自己处于安全区，实际AI替代是一条不断上移的潮线。当前安全区仍有局限，但未来会逐渐缩窄，尤其在客户信任、跨边界协调、以及反直觉判断等领域。中国金融行业因数据合规与IT周期较慢而被推迟2-3年，但内部AI工具的加速部署正在快速降解对Wind、同花顺等数据服务的依赖，形成与FactSet相同的替代路径。把握时间窗口，向更高的安全区迁移将成为关键。

🏷️ #AI替代 #金融AI #信息加工 #岗位价值链 #中国金融

🔗 原文链接