La discusión sobre si la inteligencia artificial da más ventaja a los atacantes que a los defensores se ha prolongado durante todo el año en informes técnicos y salas de reuniones gubernamentales. El miércoles aterrizó en algo más concreto. Bloomberg informó que hackers llevaron a cabo una serie coordinada de intentos de intrusión en algunos de los mayores hedge funds del mundo, incluidos Citadel, Point72 Asset Management y Two Sigma Investments, y varias firmas de private equity quedaron atrapadas en la misma ola.
Two Sigma, que gestiona 75.000 millones de dólares, dijo que su equipo de seguridad detuvo el intento y no encontró indicios de que los datos o sistemas se vieran afectados. Point72 dijo a los inversores el miércoles que había sido atacada, con indicios iniciales de que no se sustrajo información de clientes y con una revisión aún en marcha, informó Bloomberg. Citadel declinó comentar si alguien logró entrar. Reuters confirmó la campaña usando dos de sus propias fuentes más tarde ese mismo día.
El método fue el phishing por voz, abreviado en la industria de la seguridad como "vishing". Es una llamada telefónica en lugar de un correo electrónico sospechoso. Alguien llama a un empleado, suena como un colega o un técnico interno de IT, y lo convence de entregar una contraseña o aprobar una solicitud de inicio de sesión. Funciona porque esquiva casi todo lo que una firma compra para mantener fuera a los intrusos. No hay ningún archivo adjunto que escanear ni ningún enlace que bloquear.
Qué cambió y qué dijo un testigo al respecto
Hasta hace poco, una suplantación convincente requería un operador hábil trabajando un objetivo a la vez, lo que limitaba a cuántas personas se podía llamar antes de que alguien lo notara. Ese techo es lo que la industria dice ahora que se ha levantado. Will Wilson, director ejecutivo de la firma de pruebas de software Antithesis, dijo a Bloomberg que los sistemas modernos de IA han "convertido esto en un producto básico y han hecho posible ejecutar ataques a escala". La distinción importa para cualquiera fuera del sector: el mismo truco que antes requería a un estafador talentoso ahora puede ejecutarse contra todo un directorio de empleados a la vez, y las defensas de una firma tienen que resistir en todas y cada una de las llamadas.
Cabe señalar lo que el relato de Bloomberg establece y no establece. Describe a criminales usando tecnología para imitar voces. No dice que la IA generó las voces en estas llamadas en particular, aunque buena parte de la cobertura posterior ha etiquetado la campaña como impulsada por IA. No se ha identificado a ningún grupo, no se ha informado de ninguna demanda de rescate y nadie ha dicho a cuántos empleados llamaron ni cuántos contestaron.
La táctica en sí tiene un historial reciente documentado precisamente en este rincón de la economía. El Threat Intelligence Group de Google publicó hallazgos en junio sobre una campaña de extorsión por vishing contra bufetes de abogados de Estados Unidos y empresas de servicios profesionales y financieros, en marcha de enero a mayo y atribuida a un grupo que rastrea como UNC3753. En algunos casos, dijo Google, personas que se hacían pasar por técnicos de IT entraron físicamente en oficinas. Reuters señaló por separado que el enfoque de llamadas telefónicas ha sido utilizado con efecto por Scattered Spider, el grupo laxo de jóvenes hackers detrás de una serie de brechas corporativas, aunque nadie ha vinculado a ese grupo con los intentos de esta semana.
Los reguladores ya estaban interviniendo
La Autoridad Reguladora de la Industria Financiera (FINRA) se ha puesto en contacto con firmas miembro sobre los intentos de intrusión, informó Bloomberg, citando a una persona con conocimiento del asunto. FINRA lanzó un portal seguro para compartir inteligencia sobre fraude y ciberamenazas con las firmas miembro el 31 de marzo, construido específicamente porque las amenazas dirigidas a las firmas de servicios financieros eran cada vez más difíciles de detectar por sí solas.
El momento es incómodo para Washington. El martes, funcionarios se reunieron con OpenAI, Anthropic, Google y Meta para revisar un marco federal para medir lo que los modelos avanzados pueden hacer en un ciberataque. Ese marco está diseñado para poner a prueba los modelos antes de su lanzamiento. No dice nada sobre criminales que ya tienen acceso a herramientas de voz y a un teléfono.
Para los inversores minoristas, no hay ninguna acción que vigilar aquí. Citadel, Point72, Two Sigma y Millennium son todas privadas. Lo que queda expuesto en cambio es el material que estas firmas existen para proteger: posiciones, contrapartes, lógica de trading y listas de clientes, el tipo de información que vale mucho más para alguien que puede actuar sobre ella que cualquier pago de rescate. Two Sigma detectó su llamada. El problema de la industria es que esta defensa tiene que funcionar siempre, y los atacantes solo necesitan que un empleado sea servicial.