A discussão sobre se a inteligência artificial dá mais vantagem aos atacantes do que aos defensores se arrastou durante todo o ano em white papers e salas de reunião do governo. Na quarta-feira, ela chegou a algo mais concreto. A Bloomberg informou que hackers realizaram uma série coordenada de tentativas de invasão contra alguns dos maiores fundos de hedge do mundo, incluindo Citadel, Point72 Asset Management e Two Sigma Investments, com várias empresas de private equity apanhadas na mesma onda.
A Two Sigma, que administra US$ 75 bilhões, disse que sua equipe de segurança interrompeu a tentativa e não encontrou sinal de que dados ou sistemas tenham sido afetados. A Point72 disse aos investidores na quarta-feira que havia sido atacada, com indicações iniciais de que nenhuma informação de clientes foi levada e uma revisão ainda em andamento, informou a Bloomberg. A Citadel se recusou a comentar se alguém conseguiu entrar. A Reuters confirmou a campanha usando duas de suas próprias fontes mais tarde no mesmo dia.
O método foi phishing por voz, abreviado no setor de segurança como "vishing". É uma ligação telefônica em vez de um email suspeito. Alguém liga para um funcionário, soa como um colega ou um técnico interno de TI, e o convence a entregar uma senha ou aprovar uma solicitação de login. Funciona porque contorna quase tudo o que uma empresa compra para manter intrusos do lado de fora. Não há anexo para escanear nem link para bloquear.
O que mudou, e o que uma fonte disse sobre isso
Até recentemente, uma falsificação de identidade convincente exigia um operador habilidoso trabalhando com um alvo de cada vez, o que limitava quantas pessoas poderiam ser contatadas antes que alguém percebesse. Esse teto é o que o setor agora diz ter sido removido. Will Wilson, diretor-executivo da empresa de testes de software Antithesis, disse à Bloomberg que os sistemas modernos de IA "comoditizaram isso e tornaram possível executar ataques em escala". A distinção importa para qualquer pessoa fora da área: o mesmo truque que antes exigia um vigarista talentoso agora pode ser aplicado de uma só vez a um diretório inteiro de funcionários, e as defesas de uma empresa precisam resistir em todas as ligações.
Vale observar o que o relato da Bloomberg estabelece e o que não estabelece. Ele descreve criminosos usando tecnologia para imitar vozes. Não diz que a IA gerou as vozes nessas ligações específicas, embora boa parte da cobertura posterior tenha rotulado a campanha como impulsionada por IA. Nenhum grupo foi identificado, nenhum pedido de resgate foi relatado, e ninguém disse quantos funcionários receberam ligações ou quantos atenderam.
A própria tática tem um histórico recente documentado exatamente neste canto da economia. O Threat Intelligence Group do Google publicou conclusões em junho sobre uma campanha de extorsão por vishing contra escritórios de advocacia dos EUA e empresas de serviços profissionais e financeiros, em curso de janeiro a maio e atribuída a um cluster que ele acompanha como UNC3753. Em alguns casos, disse o Google, pessoas se passando por técnicos de TI entraram fisicamente em escritórios. A Reuters observou separadamente que a abordagem por telefonema tem sido usada com efeito pela Scattered Spider, o grupo frouxo de jovens hackers por trás de uma série de violações corporativas, embora ninguém tenha vinculado esse grupo às tentativas desta semana.
Os reguladores já estavam aumentando a pressão
A Financial Industry Regulatory Authority entrou em contato com firmas-membro sobre as tentativas de invasão, informou a Bloomberg, citando uma pessoa com conhecimento do assunto. A FINRA lançou um portal seguro para compartilhar inteligência sobre fraude e ameaças cibernéticas com firmas-membro em 31 de março, criado especificamente porque as ameaças direcionadas a empresas de serviços financeiros estavam ficando mais difíceis de detectar isoladamente.
O momento é delicado para Washington. Na terça-feira, autoridades se reuniram com OpenAI, Anthropic, Google e Meta para discutir uma estrutura federal para medir o que modelos avançados podem fazer em um ciberataque. Essa estrutura foi concebida para testar modelos antes do lançamento. Não tem nada a dizer sobre criminosos que já têm acesso a ferramentas de voz e um telefone.
Para investidores de varejo, não há ação para acompanhar aqui. Citadel, Point72, Two Sigma e Millennium são todas privadas. O que está exposto, em vez disso, é o material que essas firmas existem para proteger: posições, contrapartes, lógica de negociação e listas de clientes, o tipo de informação que vale muito mais para alguém que pode agir com base nela do que qualquer pagamento de resgate. A Two Sigma interceptou sua ligação. O problema do setor é que essa defesa precisa funcionar todas as vezes, e os atacantes só precisam que um funcionário seja prestativo.