AI音声クローン攻撃がウォール街最大手のヘッジファンドを標的に

大手企業が組織的なAIフィッシング攻撃の標的に

2026年8月初旬、ウォール街で最も著名な投資会社のいくつかが、AIを活用したサイバー攻撃の標的となった。 ブルームバーグの取材に応じた関係者によると、攻撃者はTwo Sigma Investments、Citadel、Point72 Asset Managementの情報システムへの侵入を試み、同じ攻撃キャンペーンの一環として複数のプライベートエクイティ会社も標的にされたという。

これらの攻撃は、音声フィッシング、または「ビッシング」と呼ばれる手法を利用したもので、サイバー犯罪者がAIと音声技術を用いて正規の経営幹部の声、トーン、言い回しを模倣し、電話や音声メッセージでその人物になりすまして従業員を操り、機密情報を漏洩させたり、社内ネットワークへのアクセス権を与えさせたりするものである。

75億ドルの資産を管理するTwo Sigma社は、同社のセキュリティチームが迅速に対応し、データやシステムへの影響は確認されなかったと述べた。 シタデルとポイント72はコメントを控えた。

金融セクター全体に急速に広がる脅威

これらの攻撃は、より広範かつ加速的な傾向の一部である。 CrowdStrikeの2025年グローバル脅威レポートによると、2024年上半期から下半期にかけて、音声フィッシング攻撃が442%急増した。これは、攻撃者が標的ネットワークへの足がかりを得るために、ビッシング、コールバックフィッシング、ヘルプデスクソーシャルエンジニアリングといった手法に目を向けたためである。 この傾向は鈍化しておらず、2025年上半期のフィッシング攻撃件数は既に2024年全体の件数を上回っている。 CrowdStrikeはその後、2024年から2025年にかけてフィッシング詐欺がさらに134%増加し、2025年下半期から2026年上半期にかけて再び倍増したと計測した。

ウォール街におけるサイバーセキュリティ侵害は、AIツールによって悪意のある攻撃者が低コストで大規模な攻撃を実行できるようになったため、過去1年間で急増している。「以前は標的型攻撃で50の組織を攻撃できたが、今では1,000の組織を攻撃できるようになった」と、ヘッジファンドのサイバーセキュリティを専門とするAlign Managed Servicesの社長、ヴィノッド・ポール氏は述べている。

金融機関にとって、このリスクは特に深刻だ。経営幹部は決算説明会、投資家向け説明会、公開パネルディスカッションなどに頻繁に出席するため、攻撃者はそこから音声データを入手し、説得力のある音声クローンを作成することができる。セキュリティ専門家は、こうした攻撃キャンペーンのコストが低下し続けるにつれ、金融業界に対する攻撃の頻度と巧妙さは増す一方だと警告している。

ソース：
ブルームバーグ：ウォール街で高度なサイバー攻撃の標的となったのは、Two Sigma、Citadel、Point72
CrowdStrike：2025年世界脅威レポートプレスリリース
ダークリーディング：2026年上半期のフィッシング詐欺師の二重スパイ