ハッカーがボイスフィッシングの波でCitadel、Point72、Two Sigmaを標的に

人工知能が防御側よりも攻撃側に大きな優位性を与えるのかを巡る議論は、この1年ずっとホワイトペーパーや政府の会議室で続いてきた。水曜日、その議論はより具体的なところに着地した。Bloombergは、ハッカーが連携した一連の侵入未遂を実行したと報じた。標的はCitadel、Point72 Asset Management、Two Sigma Investmentsを含む世界最大級のヘッジファンドで、複数のプライベートエクイティ企業も同じ波に巻き込まれた。

750億ドルを運用するTwo Sigmaは、同社のセキュリティチームがこの試みを阻止し、データやシステムに影響があった兆候は見つからなかったと述べた。Bloombergによると、Point72は水曜日に投資家に対し攻撃を受けたと伝え、初期の兆候では顧客情報は持ち出されておらず、調査はなお継続中だという。Citadelは、誰かが侵入に成功したかどうかについてコメントを拒否した。Reutersは独自の2つの情報源を使ってこのキャンペーンを確認し、その日の後になって報じた。

手口はボイスフィッシングで、セキュリティ業界では短く「vishing」と呼ばれる。怪しいメールではなく電話だ。誰かが従業員に電話をかけ、同僚や社内IT担当者のように振る舞い、パスワードを渡したりログイン承認プロンプトを許可したりするよう言葉巧みに誘導する。これは、企業が侵入者を締め出すために購入するほぼあらゆる対策を迂回するため機能する。スキャンすべき添付ファイルも、ブロックすべきリンクもない。

何が変わったのか、そして目撃者はそれについて何を語ったのか

最近までは、説得力のあるなりすましには熟練した実行者が1人ずつ標的を相手にする必要があり、誰かに気づかれる前に何人へ電話できるかには限界があった。業界が今やその上限は取り払われたと言っているのは、この点だ。ソフトウェアテスト企業Antithesisの最高経営責任者Will WilsonはBloombergに対し、現代のAIシステムは「これをコモディティ化し、大規模に攻撃を実行することを可能にした」と語った。この違いは業界外の人にとっても重要だ。かつては才能ある詐欺師を必要とした同じ手口が、いまや従業員名簿全体に一斉に仕掛けられる。そして企業の防御は、そのすべての電話で持ちこたえなければならない。

注目すべきなのは、Bloombergの報道が何を立証し、何を立証していないかだ。報道は、犯罪者が声をまねるために技術を使ったことを描いている。だが、今回の電話でAIが声を生成したとは述べていないにもかかわらず、その後の報道の多くはこのキャンペーンをAI駆動と位置づけている。特定されたグループはなく、身代金要求が報じられたわけでもなく、何人の従業員に電話がかかり、何人が応答したのかも明らかになっていない。

この戦術そのものには、まさにこの経済分野で裏付けのある最近の履歴がある。GoogleのThreat Intelligence Groupは6月に、米国の法律事務所に対するvishing恐喝キャンペーンと、専門サービス企業および金融サービス企業を標的にした事案についての調査結果を公表した。期間は1月から5月で、GoogleがUNC3753として追跡しているクラスターに帰属するとされた。Googleによれば、場合によってはIT技術者を装った人物が実際にオフィスへ歩いて入ったケースもあった。Reutersは別途、この電話による手法が、企業侵害を相次いで引き起こしてきた若いハッカーの緩やかな集団Scattered Spiderによって実行に使われてきたと指摘したが、今週の試みにそのグループを結び付けた者はいない。

規制当局はすでに動いていた

Bloombergは、この件を知る人物の話として、Financial Industry Regulatory Authorityが会員企業と侵入未遂について連絡を取っていたと報じた。FINRAは詐欺およびサイバー脅威インテリジェンスを共有するための安全なポータルを会員企業向けに3月31日に立ち上げた。これは、金融サービス企業を狙う脅威が単独では見抜きにくくなっていたことを受け、特別に構築されたものだ。

このタイミングはワシントンにとって都合が悪い。火曜日、当局者はOpenAI、Anthropic、Google、Metaと会合を開き、高度なモデルがサイバー攻撃で何をできるのかを測定するための連邦の枠組みを確認した。この枠組みは、公開前にモデルを試験することを目的としている。すでに音声ツールと電話へのアクセスを持つ犯罪者については、何も述べていない。

個人投資家にとって、ここで注視すべき株式はない。Citadel、Point72、Two Sigma、Millenniumはいずれも非公開企業だ。代わりに露呈しているのは、これらの企業が守るために存在する素材、すなわちポジション、カウンターパーティー、取引ロジック、顧客リストであり、それは身代金の支払いよりも、それを利用して行動できる者にとってはるかに価値が高い種類の情報だ。Two Sigmaはこの電話を見抜いた。業界の問題は、この防御が毎回機能しなければならない一方で、攻撃側は1人の従業員が協力的でありさえすればよいということだ。