华尔街巨头，也被AI黑客盯上了。
Point72、Citadel、Millennium，堪称华尔街对冲基金「御三家」，管理着数千亿美元的资金。
就在最近透露遭到「AI语音克隆」入侵。
)是的，就在刚刚，Jason亲手把自己号送走了。
据报道，这批入侵华尔街的黑客们通过监听电话通话来模仿通话者的声音、语调和措辞，从而诱使员工泄露账户信息或授予系统访问权限。
## **Vishing已进化到令人发指的程度**
Vishing，Voice Phishing，即语音钓鱼，一个更亲切的名字是「电诈」。
如果说过去的电诈还停留在「忽悠、蒙题、反复试探」这种冷兵器时代，那么AI的出现可以说直接让电诈飞进了**信息化时代**。
众所周知早期的vishing并不复杂，骗子通常冒充银行客服、运营商、警察或税务部门，通过固定话术**制造紧迫感**，再诱导受害者透露银行卡、验证码或转账。
前几年随着大语言模型和语音克隆技术的发展，AI可以被用于提前生成录音，再由诈骗者播放给受害者。
而后实时生成与克隆能力也大幅跃迁，模型已经能够一边接收对话内容，一边即时生成目标人物的声音，实现几乎无延迟的双向交流。
技术发展过快，以至于可能很多人还没有意识到：就当下的**最新技术**来看，语音克隆模型**只需要3秒的语音样本**即可生成高度相似的声音。
)3秒，是什么概念？
这「几乎」意味着只要你发过短视频，你的声音就能被人拿走了。
而这对那些公众人物更是无需多言，随意拿一段**演讲、播客、采访**就完全够用了。整个部署过程通常只需要几分钟，成本急剧下降到几十美元。
甚至于，攻击者无需自行搭建系统。一些黑客组织已经开始提供完整的AI语音钓鱼服务（Vishing-as-a-Service，VaaS），客户只需要**购买服务**，就可以发起针对企业员工的AI电话攻击。
据披露，一次完整的企业攻击成本约为500至1000美元。整个攻击流程已经开始**像SaaS一样标准化、模块化**。
这种**产业化**也直接反映在攻击数量上。
2025年以来，全球vishing攻击数量同比增长约442%，约70%的组织表示过去一年曾遭遇过语音钓鱼攻击，企业平均每年因此造成约1400万美元经济损失。
其中，**金融服务行业成为最主要攻击目标**，2026年约44.1%的vishing事件集中发生在金融机构。
## **AI正在成为新缅北**
2024年，英国咨询公司Arup香港分司的一名财务员工参加了一场视频会议。
会议中，公司CFO以及多位同事要求其执行多笔紧急汇款。
他起了疑心，要求视频通话确认。
而在随后的视频会议上，“CFO”和几位他认识的“同事”都在，这使他放下了疑虑，当天执行了15笔转账，分别打入5个香港银行账户，总计2560万美元。
此案件至今无人被捕，资金仍未追回。
在意大利，甚至曾有诈骗者克隆**部长**的声音，以此致电多名企业高管，以“支付人质赎金”等理由要求紧急汇款。
)相比于语音克隆，另一类越来越常见的攻击则直接瞄准**企业IT部门**。
攻击者冒充内部员工致电技术支持，谎称账号被锁定、VPN无法登录或MFA设备失效，诱导IT人员重置密码、关闭多因素认证，甚至安装远程管理软件。
事情发展到这一步，试图判断声音真假已无济于事，**验证请求**或将更加重要。
对越来越多企业而言，涉及付款、权限变更、验证码、多因素认证等高风险操作，都必须通过第二通信渠道再次确认，例如回拨企业通讯录中的号码、即时通讯确认，或要求多人审批。
法拉利的一名高管的例子或许能给我们启发：比验证请求更有效的，可能是**验证记忆**。
他先是收到一连串来自CEO的WhatsApp消息，讨论一笔需要保密的重大收购，随后又接到CEO电话来讨论此事。
)**△**图片系AI生成但这位高管起了疑心，问了一个只有他和CEO本人知道的私人问题：
> 哦对了，你上次给我推荐的那本书叫什么来着，我有点忘了。
对面立刻挂断了电话。
## **金融律所医疗轮番陷落**
据统计，当前高交互式语音钓鱼已占全部入侵方式的11%，成为仅次于漏洞利用的第二大初始入侵方式。
攻击者越来越倾向于直接拨打企业IT服务台、身份认证部门及财务人员的电话，绕过邮件过滤器、URL扫描、端点防护等**企业过去二十年投入大量资源建设的技术防线**，直接攻击人本身。
几十年来，金融行业的安全保障一直比较宽松，其原因就在于实施攻击所需的技能和知识极其稀缺。
不仅金融业是这样：
律所行业在过去一年中有四成遭遇过安全漏洞，超过一半导致敏感客户数据泄露，平均泄露成本达508万美元。
医疗系统同样脆弱，预计到2026年将有超过四成美国医疗系统面临AI的勒索攻击，六成医院由此导致诊疗中断，甚至死亡率大幅上升。
能源行业的安全治理则更为滞后，只有9%的能源组织进行过AI红队测试。
2025至2026年间，某联合行动通过vishing攻破了**760多家组织**。
确认受害者包括Google、Cisco、Adidas、Chanel、哈佛大学等——覆盖科技、酒店、零售、电信、航空和高等教育等多个行业。
这或许表明这些攻击与行业无关，只要，这些行业拥有**高价值数据、遗留系统和长期不足的安全投入**。
虽然，但是。
魔高了一丈之后，道还在琢磨怎么应对呢，魔又高一丈，高了一丈，高了一丈又一丈…….
是的，AI的能力边界还在**一路狂飙**。
2026年1月，某黑客用Claude攻击了墨西哥的水务系统。
3月，Meta的一个AI agen**擅自回复**公司论坛里的帖子，最终致使大量公司内部数据和用户数据被暴露。
5月，调查显示，**88%的组织**在过去一年中经历了至少一起AI Agent安全事件。
7月，Open AI 承认，GPT-5.6 Sol曾逃离沙盒环境，**自己连上了网**，邪恶入侵抱抱脸。
8月，OpenAI和Anthropic的AI Agent已经会自己注册账号、伪造身份、向真人开发者发送钓鱼邮件，甚至步步为营，**诱导对方执行恶意代码**。
图灵奖得主，AI教父约书亚发文警告——
> 按照当前AI发展的轨迹，自主网络攻击以及其他高风险的AI失控行为只会越来越多。
关于大模型减速的大范围讨论，恐怕不会太远了。
本文来源：[量子位](https://mp.weixin.qq.com/s?__biz=MzIzNjc1NzUzMw==&mid=2247910405&idx=2&sn=c0d6abb1d3c3216025fd68e532547db5&chksm=e9eb1c6e6c8397cb9b105b1a3449e43ea4c693f4e9e351fae1387fe3e3fb4663179a3dac8530&scene=0&xtrack=1)
风险提示及免责条款
市场有风险，投资需谨慎。本文不构成个人投资建议，也未考虑到个别用户特殊的投资目标、财务状况或需要。用户应考虑本文中的任何意见、观点或结论是否符合其特定状况。据此投资，责任自负。
https://wallstreetcn.com/articles/3778933