AI fišing napad na Vol Strit: Kako su najmoćniji fondovi sveta postali meta kloniranih glasova

Novi talas visokotehnoloških cibernetičkih napada potresao je globalni finansijski centar. Neki od najvećih i najuticajnijih hedž fondova na svetu — uključujući Point72 Asset Management, Citadel, Two Sigma Investments i Millennium Management — našli su se na meti koordinisane i sofisticirane kampanje takozvanog višinga (engl. vishing — glasovni fišing) koji pokreće veštačka inteligencija (AI).

Pored pomenutih megastruktura koje upravljaju stotinama milijardi dolara, napadnuto je i nekoliko vodećih kompanija iz sektora privatnog kapitala (private equity). Incident je prvi objavio Bloomberg, a naknadno ga verifikovali više renomiranih izvora poput Reuters-a, Hedgeweek-a i InvestmentNews-a, potvrđujući da finansijska industrija ulazi u novu, izuzetno opasnu eru digitalnih pretnji.

Događaj koji je uzdrmao Vol Strit: Reakcije i procene štete

Hakerski napadi na finansijske gigante nisu novost, ali ovaj incident izdvaja specifična metodologija: umesto klasičnih zlonamernih imejlova ili probijanja firewall sistema, napadači su ciljali najslabiju kariku svake bezbednosne strukture — ljudski faktor, koristeći generativnu AI tehnologiju za imitaciju glasova rušilaca odluka i zaposlenih.

Kako su reagovali pogođeni giganti?

Point72 Asset Management

Hedge fond kojim upravlja poznati milijarder Stiv Koen (Steve Cohen) zvanično je obavestio svoje investitore o uočenom pokušaju neovlašćenog pristupa sistemu. Prema preliminarnoj proceni kompanije, podaci klijenata i kriticni sistemi nisu kompromitovani, ali je unutrašnja istraga i dalje u toku kako bi se utvrdili svi detalji i eventualni doseg infiltracije.

Two Sigma Investments 

Fond koji upravlja sa oko 75 milijardi dolara imovine potvrdio je da je njegov bezbednosni tim blagovremeno identifikovao i neutralisao napad. U zvaničnom saopštenju navedeno je da nema indicija da je došlo do curenja podataka ili uticaja na njihove operativne sisteme, uz napomenu da se situacija i dalje pažljivo nadgleda.

Citadel i Millennium Management 

Rukovodstva Citadela (na čelu sa Kenom Grifinom) i Millennium Management-a odbila su zvanični komentar za medije, što je uobičajena praksa ovih institucija tokom trajanja istraga. Međutim, izvori bliski kompanijama potvrđuju da su i njihove bezbednosne službe bile pod direktnim udarom iste napadačke matrice.

O napadima je obavešten i regulator FINRA (Financial Industry Regulatory Authority), koji je odmah stupio u kontakt sa pogođenim članicama kako bi procenio razmere potencijalnih sistemskih rizika.

Anatomija AI višinga: Kako funkcioniše glasačka prevara nove generacije?

Pojam višing (voice phishing) predstavlja oblik socijalnog inženjeringa u kom napadači telefonskim putem obmanjuju žrtvu da otkrije poverljive podatke (poput pristupnih šifara, tokena za dvofaktorsku autentifikaciju) ili izvrši određene radnje u sistemu (poput davanja administratorskih dozvola).

Međutim, pojava generativne veštačke inteligencije i softvera za kloniranje glasa korenito je promenila dinamiku ovih napada:

Sintetizovanje i kloniranje glasa: Koristeći javno dostupne audio-snimke rukovodilaca ili zaposlenih (sa konferencija, podkasta, intervjua na televiziji ili internih video-poruka), napadači kreiraju izuzetno precizne glasovne modele. AI može da reprodukuje ne samo boju i ton glasa, već i specifičan naglasak, poštapalice i ritam govora ciljane osobe.

Real-time interakcija: Napredni AI botovi mogu voditi dinamičan dijalog u realnom vremenu, odgovarajući na pitanja sagovornika tako da zvuči potpuno prirodno.

Lažiranje broja telefona (Spoofing): Pozivi se upućuju sa telefonskih brojeva koji na ekranu žrtve izgledaju kao interni lokali kompanije ili pozivi iz IT podrške, čime se stvara lažni osećaj poverenja.

Eksponencijalna skalabilnost: Ključna opasnost

Kako ističe Vinod Pol (Vinod Paul), predsednik kompanije Align Managed Services koja savetuje hedž fondove u oblasti sajber bezbednosti, najveća pretnja nije samo preciznost AI glasa, već brzina i obim napada:

“Ranije su napadači morali ručno da pripremaju i izvode ciljane napade na oko 50 organizacija nedeljno. Sa generativnom veštačkom inteligencijom, oni sada mogu da pokrenu automatizovane kampanje na više od 1.000 kompanija istovremeno, uz minimalne troškove.”

Vil Vilson (Will Wilson), izvršni direktor softverske kompanije Antithesis, objašnjava da je AI “komercijalizovao” socijalni inženjering:

“Zastrašujuća stvar kod modernih AI sistema jeste to što su masovno pojeftinili i pojednostavili izvođenje kompleksnih napada na velikom nivou. Svaka kompanija će morati ozbiljno da podigne nivo zaštite, inače će se naći u velikim problemima.”

Širi kontekst pretnji: Od “Scattered Spider” grupe do institucionalnih inicijativa

Napadi na hedž fondove predstavljaju nastavak trenda koji zabrinjava bezbednosne stručnjake širom sveta. Ranije ove godine, istraživači kompanije Google upozorili su na porast višing kampanja usmerenih ka advokatskim kancelarijama i profesionalnim servisima. U pojedinim slučajevima, napadači su koristili kombinaciju telefonskih obmana i fizičkog dolaska u kancelarije, predstavljajući se kao spoljni IT tehničari.

Isto tako, hakerska grupa poznata kao Scattered Spider stekla je zloglasnu reputaciju upravo majstorskim korišćenjem višinga i socijalnog inženjeringa protiv zaposlenih u velikim korporacijama. Dolazak AI alata dao je ovakvim grupama dodatno “oružje” izuzetne snage.

Odgovor finansijskog sektora: Inicijativa Džejmija Dajmona

Ozbiljnost situacije ilustruje i podatak da je prvi čovek banke JPMorgan Chase, Džejmi Dajmon (Jamie Dimon), lično pokrenuo kampanju okupljanja više od 40 direktora vodećih banaka, osiguravajućih kuća, energetskih i telekomunikacionih kompanija.

Cilj ove inicijative jeste proširenje Saveza za kritičnu infrastrukturu (Alliance for Critical Infrastructure – ACI) kako bi se stvorio zajednički odbrambeni mehanizam protiv AI pretnji, delile bezbednosne informacije u realnom vremenu i uspostavili standardi za odbranu od novih tehnoloških opasnosti.

Ova privatna inicijativa odvija se paralelno sa državnim programom SAD pod nazivom Gold Eagle, koji povezuje razvijače veštačke inteligencije i federalne agencije u cilju zaštite ključnih sistema od ranjivosti koje kreira AI.

Reakcija tržišta osiguranja i buduće preporuke

Napad na Citadel, Point72 i Two Sigma otvorio je i važno pitanje u sektoru osiguranja od sajber rizika: Da li standardne polise pokrivaju štete nastale prevarama u kojima je korišćen AI dipfejk glas?

Osiguravajuće kuće od početka godine menjaju uslove poslovanja — dok jedne izričito isključuju štete nastale AI prevarama, druge uvode posebne klauzule za rizik od socijalnog inženjeringa zasnovanog na veštačkoj inteligenciji.

Preporučeni koraci za zaštitu organizacija:

Proceduralna verifikacija: Nijedan nalog za prenos sredstava ili resetovanje pristupnih šifara ne sme se izvršiti isključivo na osnovu telefonskog poziva, bez obzira na to koliko glas zvučao uverljivo.

Korišćenje “Out-of-Band” potvrda: Obavezna verifikacija putem drugog, unapred ugovorenog i bezbednog kanala komunikacije.

Interni sigurnosni kodovi (Lozinke u razgovoru): Uvođenje tajnih fraza koje zaposleni moraju razmeniti prilikom obavljanja osetljivih operacija putem telefona.

Edukacija zaposlenih: Redovni treninzi svesti o bezbednosti moraju se proširiti sa analize sumnjivih mejlova na prepoznavanje AI glasovnih obmana.

Zaključak

Napad na najmoćnije fondove Vol Strita jasan je signal da AI višing više nije teoretska pretnja ili koncept iz naučne fantastike, već svakodnevna realnost. Činjenica da su kompanije poput Two Sigma uspešno blokirale napad pokazuje da adekvatne bezbednosne procedure daju rezultate, ali i upozorava da napadači neće odustati. Finansijska industrija mora delovati sinhronizovano, ulažući u edukaciju i napredne sisteme detekcije kako bi sačuvala integritet globalnog kapitala.

Analiza uloge AI u glasovnim prevarama

Ovaj video-snimak je relevantan jer pruža uvid u način na koji prevaranti koriste tehnologiju kloniranja glasa zasnovanu na veštačkoj inteligenciji za izvođenje sofisticiranih napada socijalnog inženjeringa.