Các cuộc tấn công nhân bản giọng nói AI nhắm vào các quỹ phòng hộ lớn nhất của Phố Wall

Các công ty lớn tham gia chiến dịch truy cập AI phối hợp

Một số công ty đầu tư nổi bật nhất của Phố Wall đã trở thành mục tiêu trong làn sóng tấn công mạng do AI cung cấp vào đầu tháng 8 năm 2026.Những kẻ tấn công đã cố gắng xâm nhập hệ thống thông tin tại Two Sigma Investments, Citadel và Point72 Asset Management, trong đó một số công ty cổ phần tư nhân cũng nhắm mục tiêu như một phần của chiến dịch tương tự, theo những người quen thuộc với vấn đề đã nói chuyện với Bloomberg.

Các cuộc tấn công dựa vào lừa đảo bằng giọng nói hoặc "vishing", một kỹ thuật trong đó tội phạm mạng sử dụng AI và công nghệ âm thanh để bắt chước giọng nói, âm điệu và cách diễn đạt của các giám đốc điều hành hợp pháp, sau đó mạo danh họ trong các cuộc gọi điện thoại hoặc tin nhắn âm thanh để thao túng nhân viên cung cấp thông tin nhạy cảm hoặc cấp quyền truy cập vào mạng nội bộ.

Two Sigma, công ty giám sát tài sản trị giá 75 tỷ USD, cho biết nhóm bảo mật của họ đã phản hồi nhanh chóng và không tìm thấy bất kỳ dấu hiệu nào về bất kỳ tác động nào đối với dữ liệu hoặc hệ thống của họ.Citadel và Point72 từ chối bình luận.

Một mối đe dọa đang gia tăng nhanh chóng trên toàn lĩnh vực tài chính

Các cuộc tấn công là một phần của xu hướng rộng hơn và đang tăng tốc.Theo Báo cáo về mối đe dọa toàn cầu của CrowdStrike 2025, các cuộc tấn công lừa đảo bằng giọng nói đã tăng vọt 442% trong khoảng thời gian từ nửa đầu năm 2024 đến nửa đầu năm 2024 khi các tác nhân đe dọa chuyển sang lừa đảo trực tuyến, lừa đảo gọi lại và kỹ thuật xã hội của bộ phận trợ giúp để có được chỗ đứng trong các mạng mục tiêu. Xu hướng này vẫn không hề chậm lại, với các cuộc tấn công vishing trong nửa đầu năm 2025 đã vượt qua tổng số lượng đã thấy trong cả năm 2024. CrowdStrike sau đó đã đo lường mức tăng thêm 134% về lượt truy cập từ năm 2024 đến năm 2025, với tỷ lệ lại tăng gấp đôi từ nửa đầu năm 2025 đến nửa đầu năm 2026.

Các vụ vi phạm an ninh mạng ở Phố Wall đã gia tăng trong năm qua khi các công cụ AI giúp kẻ xấu thực hiện các cuộc tấn công với chi phí rẻ và trên quy mô lớn. Vinod Paul, chủ tịch của Align Managed Services, chuyên về an ninh mạng của quỹ phòng hộ, cho biết: “Trước đây họ có thể tấn công 50 thực thể trong một cuộc tấn công có mục tiêu, giờ đây họ có thể thực hiện được 1.000 thực thể”.

Đối với các công ty tài chính, mức độ rủi ro đặc biệt nghiêm trọng. Các giám đốc điều hành cấp cao thường xuyên xuất hiện trong các cuộc gọi thu nhập, ngày đầu tư và các hội thảo công khai, cung cấp cho kẻ tấn công nguồn cung cấp âm thanh sẵn có để xây dựng các bản sao giọng nói thuyết phục. Các chuyên gia bảo mật cảnh báo rằng khi chi phí thực hiện các chiến dịch này tiếp tục giảm, tần suất và mức độ phức tạp của các cuộc tấn công nhằm vào ngành tài chính sẽ chỉ tăng lên.

Nguồn:
Bloomberg: Two Sigma, Citadel, Point72 bị nhắm mục tiêu trong các cuộc tấn công mạng tinh vi ở Phố Wall
CrowdStrike: Thông cáo báo chí về mối đe dọa toàn cầu năm 2025
Đọc tối: Vishing nhân đôi trong H1 2026