Story
ウォール街、AI音声クローンによるサイバー攻撃の標的に - ブルームバーグ報道
ブルームバーグが報じたところによると、ツー・シグマ・インベストメンツやシタデルなど、ウォール街の著名な資産運用会社数社が、人工知能（AI）を利用した巧妙なサイバー攻撃の標的となった。この事態は、金融業界が直面するサイバーセキュリティの脅威が新たな段階に入ったことを示唆している。
攻撃の概要と手口
ブルームバーグが関係者の話として伝えたところでは、攻撃者はヘッジファンドのツー・シグマ、シタデル、ポイント72・アセット・マネジメントのほか、複数のプライベート・エクイティ会社への侵入を試みた。
今回の攻撃で中心となったのは、「ビッシング」（vishing） と呼ばれる手口だ。これはボイス・フィッシングの略で、攻撃者はAIと音声技術を駆使して経営幹部や同僚の声を正確に模倣。信頼できる人物になりすまして電話や音声メッセージを送りつけ、従業員を騙して機密情報を引き出したり、社内ネットワークへのアクセス権限を得ようとした。
各社の対応と影響
標的となった各社の対応は分かれている。各社の状況は以下の通り。
Ad- ツー・シグマ・インベストメンツ: 運用資産750億ドルを誇る同社は、侵入の試みを阻止したことを認めた。広報担当者は、同社や他社を標的としたビッシング攻撃に対し、セキュリティチームが迅速に対応したと説明。「当社のデータやシステムへの影響は確認されていない」と述べた。
- シタデルとポイント72: 両社の広報担当者は、攻撃の標的になったか、あるいは侵入されたかについてのコメントを控えた。
今回の攻撃は、金融サービス業界全体でサイバー攻撃の脅威が過去1年間で増大しているという大きな潮流を反映している。
市場への示唆
AIによる音声クローン技術を悪用した今回の攻撃は、金融機関にとって新たな、そして深刻な脅威の出現を意味する。経営幹部の声という、従来は信頼性の高い本人確認手段の一つと考えられていたものが、もはや安全とは言えなくなったためだ。
この事件は、金融機関が直面するオペレーショナルリスクの複雑化を浮き彫りにした。今後、企業は多要素認証の強化や、従業員への新たな脅威に関する教育・訓練の徹底など、より高度なセキュリティ対策への投資を加速させる可能性がある。投資家にとって、金融機関のサイバーセキュリティ体制の強靭性が、投資先を選定する上でますます重要な評価項目となりそうだ。