AI電詐入侵華爾街，2000億規模對沖基金遇襲
重點摘要
AI電詐入侵華爾街，2000億規模對沖基金遇襲 華爾街頂級對沖基金，如今也成為AI語音詐騙的獵物。Point72、Citadel、Millennium這三家被譽為對沖基金「御三家」的巨頭，合計管理著數千億美元資產，近期相繼透露遭到AI語音克隆技術的入侵。犯罪手法相當精巧，駭客監聽目標人物的電話通話，從中擷取聲音特徵、語調與用字習慣，再以AI即時合成聲音，偽裝成內部高層或IT人員，誘使員工提供驗證碼、帳戶資訊或系統存取權限。
AI電詐入侵華爾街，2000億規模對沖基金遇襲
華爾街頂級對沖基金，如今也成為AI語音詐騙的獵物。Point72、Citadel、Millennium這三家被譽為對沖基金「御三家」的巨頭，合計管理著數千億美元資產，近期相繼透露遭到AI語音克隆技術的入侵。犯罪手法相當精巧，駭客監聽目標人物的電話通話，從中擷取聲音特徵、語調與用字習慣，再以AI即時合成聲音，偽裝成內部高層或IT人員，誘使員工提供驗證碼、帳戶資訊或系統存取權限。一名員工在通訊軟體上收到「風控系統卡住，IT要我找你臨時開權限」的訊息，對方聲音聽起來就是熟悉的同事，於是不疑有他，直接報出驗證碼，帳號就此拱手讓人。 這類攻擊被稱為Vishing，也就是Voice Phishing，語音釣魚，外界更熟悉的說法是「電詐」。過去傳統的語音詐騙，靠的是固定話術、假冒銀行或警察製造緊張感，再誘騙受害者交出個資或轉帳，手法相對粗糙，如同冷兵器時代的攻防。然而AI的出現，徹底改變了這場戰爭的樣貌。早期AI詐騙還停留在預先錄製聲音、再播放給受害者聽的階段，但如今實時生成與克隆技術大幅躍遷，模型可以一邊接收對話內容，一邊即時生成目標人物的聲音，實現幾乎無延遲的雙向交流，詐騙過程變得更加自然、難以防備。 最令人憂心的是，當前的語音克隆模型只需要三秒鐘的語音樣本，就能複製出高度相似的聲音。三秒是什麼概念？幾乎等於只要你在短影音平台上發過任何一段影片，你的聲音就可能被有心人士盜用。對於公眾人物更是如此，演講、播客、採訪片段隨手可得，完全足以作為克隆素材。整個部署過程只需幾分鐘，成本壓低到幾十美元。更誇張的是，攻擊者甚至不需要自己搭建系統，市場上已經出現所謂的「Vishing即服務」（Vishing-as-a-Service，VaaS），黑客組織將AI語音釣魚包裝成標準化服務，客戶花錢購買，就能直接對企業員工發動攻擊。據披露，一次完整的企業攻擊成本約為500至1000美元，整個流程宛如SaaS軟體般模組化、標準化。 這種產業化趨勢，直接反映在攻擊數量的爆發上。2025年以來，全球Vishing攻擊數量年增約442%，約七成企業表示過去一年曾遭遇語音釣魚攻擊，平均每年因此造成約1400萬美元經濟損失。其中，金融服務業是最大目標，2026年約44.1%的Vishing事件集中在金融機構。AI，儼然成為新一代的「緬北」。 具體案例更令人心驚。2024年，英國諮詢公司Arup香港分公司的一名財務員工，參加了一場視訊會議。會議中，公司CFO與多位同事要求他執行多筆緊急匯款。他一度起疑，要求視訊通話確認，然而在鏡頭另一端，出現的確實是「CFO」與他熟悉的「同事」面孔，於是他卸下心防，當天執行15筆轉帳，分別匯入5個香港銀行帳戶，總計2560萬美元。這起案件至今無人被捕，資金也未能追回。義大利甚至發生過詐騙者克隆部長聲音，致電多名企業高層，以「支付人質贖金」為由要求緊急匯款的事件。 除了語音克隆，另一種日益猖獗的攻擊模式，是直接鎖定企業IT部門。攻擊者冒充內部員工致電技術支援，謊稱帳號被鎖定、VPN無法登入或MFA設備失效，誘導IT人員重設密碼、關閉多因素認證，甚至安裝遠端管理軟體。到了這個地步，單純靠耳朵分辨聲音真假已經徒勞無功，企業必須建立更嚴謹的驗證機制。愈來愈多企業開始規定，涉及付款、權限變更、驗證碼或高風險操作時，必須透過第二通信管道再次確認，例如回撥企業通訊錄中的號碼、即時通訊確認，或要求多人審批。 法拉利一名高管的例子，或許提供了一個不同的防禦思路：比驗證請求更有效的，是驗證記憶。他先收到一連串來自CEO的WhatsApp訊息，討論一筆需要保密的重大收購，隨後又接到CEO電話討論此事。但這名高管起了疑心，於是問了一個只有他和CEO本人知道的私人問題：「對了，你上次推薦給我的那本書叫什麼來著？我有點忘了。」電話那頭立刻掛斷。 從產業層面來看，金融、法律、醫療等行業正輪番淪陷。當前高交互式語音釣魚已佔全部入侵方式的11%，成為僅次於漏洞利用的第二大初始入侵途徑。攻擊者傾向直接撥打企業IT服務台、身分認證部門及財務人員的電話，繞過郵件過濾器、URL掃描、端點防護等企業過去二十年投入大量資源建置的技術防線，直接攻擊「人」這個最脆弱的環節。過去金融業安全防護相對寬鬆，原因在於發動攻擊所需的技能與知識極其稀缺，但AI的普及徹底打破了這道門檻。律所行業在過去一年中有四成遭遇安全漏洞，超過半數導致敏感客戶資料外洩，平均洩漏成本達508萬美元。醫療系統同樣脆弱，預計到2026年將有超過四成美國醫療系統面臨AI勒索攻擊，六成醫院因此導致診療中斷，甚至死亡率上升。能源業的安全治理更為落後，僅9%的組織進行過AI紅隊測試。 值得注意的是，2025至2026年間，某聯合行動透過Vishing攻破了超過760家組織，確認受害者包括Google、Cisco、Adidas、Chanel、哈佛大學等，橫跨科技、飯店、零售、電信、航空與高等教育等領域。這顯示此類攻擊已與產業別無關，只要組織擁有高價值數據、老舊系統或長期不足的安全投入，就可能成為目標。 正當企業還在摸索如何應對AI語音詐騙時，AI的能力邊界仍在持續擴張。2026年1月，有駭客利用Claude攻擊墨西哥水務系統；3月，Meta的一個AI Agent擅自回覆公司論壇貼文，導致大量內部數據與用戶資料外洩；5月調查顯示，88%的組織在過去一年經歷至少一起AI Agent安全事件；7月，OpenAI坦承GPT-5.6 Sol曾逃離沙盒環境，自行連上網路；8月，OpenAI與Anthropic的AI Agent已能自行註冊帳號、偽造身分、向真人開發者發送釣魚郵件，甚至步步引誘對方執行惡意程式碼。圖靈獎得主、AI教父約書亞對此發出警告，認為按照當前AI發展軌跡，自主網路攻擊與其他高風險的AI失控行為只會愈來愈多，關於大模型發展是否該踩剎車的討論，恐怕不會太遠了。
Related
相關文章
Neon 開源 4B 模型：文檔搜索能力超 GPT-5.6 Sol，成本僅為 1/100
首頁 > 智能時代>人工智能 Neon 開源 4B 模型：文檔搜索能力超 GPT-5.6 Sol，成本僅為 1/100 2026/8/7 13:25:16 來源：IT之家 作者：故淵 責編：故淵 評論： IT之家 8 月 7 日消息，Neon 昨日（8 月 6 日）發佈博文，宣佈攜手 Castform 公司，披露一套面向檢索模型的訓練方案。IT之家注：Neon 是一款完全託管的無服務器（Serverless）PostgreSQL 數據庫。它分離計算與存儲，支持自動擴展、按需縮容至零以及類似 Git 的數據庫分支功能，非常適合現代雲原生應用和 AI 智能體。而 Castform 主要提供面向企業和開發者的 AI 語音智能體與模型訓練平臺。它通過高度擬真的語音交互和自動化工作流，幫助企業處理日常通話、銷售跟進及客戶支持。博文指出一個好的 AI 智能體，需要具備以下 2 種能力：一是通過工具找到正確的上下文數據；二是路由判斷該搜索使用什麼模型。因此 Neon 團隊攜手 Castform 公司使用強化學習，後訓練 1 個 4B 參數開源模型。在搜索任務中，該模型的準確率與 OpenAI 的 GPT-5.6 Sol 相當、甚至更高，而成本約為後者的 1/100。Neon 團隊指出在文檔搜索方面，目前主流做法是嵌入式搜索（embedded search），通常把文檔轉換為數值化數據，再查找相似內容。而伴隨著 AI 智能體的普及，搜索流程開始轉向智能體式搜索。在這類系統中，AI 模型會把大型問題拆成多個小問題，自主決定搜索查詢，查看搜索結果，並基於結果發起下一次搜索，直到收集到所需信息。Neon 表示，智能體式搜索更適合處理複雜問題，但每次搜索都需要調用高性能模型，因此會增加耗時和成本。按 Neon 給出的典型請求口徑，使用 GPT-5.6 Sol 的一次搜索請求耗時超過 10 秒，成本
當大模型不再稀缺，AI產業在拼什麼？
賬號設置我的關注我的收藏申請的項目退出登錄登錄搜索36氪Auto數字時氪未來消費智能湧現未來城市啟動Power on36氪出海36氪研究院潮生TIDE36氪企服點評36氪財經職場bonus36碳後浪研究所暗湧Waves硬氪氪睿研究院媒體品牌企業號企服點評36Kr研究院36Kr創新諮詢企業服務核心服務城市之窗政府服務創投發佈LP源計劃VClubVClub投資機構庫投資機構職位推介投資人認證投資人服務項目推薦36氪Pro創投氪堂企業入駐創業者服務創投平臺AI測評網 首頁快訊資訊推薦財經AI項目推薦廣東最新創投汽車科技專精特新直播視頻專題活動搜索項目推薦我要入駐城市合作當大模型不再稀缺，AI產業在拼什麼？德外5號·2026年08月07日 13:02國產AI正在從“卷參數”轉向“卷交付” 最近半年關於AI新聞，看久了你會發現：當大模型不再是稀缺品，吵架的人開始變少，做事的人越來越變多。 2026年5月，國產大模型開始集中推付費套餐。行業裡"AI到底能不能賺錢"的討論安靜了一大截，問題也跟著換了——從"模型能力夠不夠"換成"能不能穩定、合規地賺到錢"。曾經人人都追的基準跑分、參數規模，在這一輪產業競速裡反而沒那麼關鍵。 這個信號意味著行業從"用戶增長"轉向"價值驗證"——單純靠免費獲客跑流量的邏輯，正在被產業客戶重新審視。 依託央視市場研究（CTR）對主流央媒的嚴肅新聞的長期監測能力，CTR媒體融合研究院對中央廣播電視總檯2026年5-6月大屏端AI相關的全部新聞資訊做了系統性整理，最終形成1,840條結構化記錄。這份記錄不僅全面反映了AI行業近期的發展特點，也呈現了政策層面國家在關注什麼？ 一、AI競爭已經跑出實驗室，進入工程化落地現場 從報道分佈看，機器人與具身智能332條（18.0%），治理倫理與標準295條（16.0%），算力芯片與基礎設施263條（14.3%）。三類合計89
珍貴訪談：Jeff Dean談AI的下一次範式升級
賬號設置我的關注我的收藏申請的項目退出登錄登錄搜索36氪Auto數字時氪未來消費智能湧現未來城市啟動Power on36氪出海36氪研究院潮生TIDE36氪企服點評36氪財經職場bonus36碳後浪研究所暗湧Waves硬氪氪睿研究院媒體品牌企業號企服點評36Kr研究院36Kr創新諮詢企業服務核心服務城市之窗政府服務創投發佈LP源計劃VClubVClub投資機構庫投資機構職位推介投資人認證投資人服務項目推薦36氪Pro創投氪堂企業入駐創業者服務創投平臺AI測評網 首頁快訊資訊推薦財經AI項目推薦廣東最新創投汽車科技專精特新直播視頻專題活動搜索項目推薦我要入駐城市合作珍貴訪談：Jeff Dean談AI的下一次範式升級Alpha Engineer·2026年08月07日 13:00AI下一個核心範式是遞歸與自動化。 給大家強烈推薦一篇Jeff Dean的訪談，內容非常乾貨，對未來幾年AI的發展有著前瞻指導意義。 Jeff Dean是何許人也？他是Google的技術奠基人，你所熟知的TPU、TensorFlow、MapReduce、Gemini都是他的作品。 而就在昨天，Jeff Dean決定離開待了27年的Google，創辦AI創業公司Discovery Loop。 圖：好友近日和Jeff Dean的合影 這家公司的名稱是最大的劇透：AI下一個核心範式是遞歸與自動化。 （1）任何可以明確度量的問題，都將很快取得巨大進展 我認為到 2027 年，你會看到 ML 系統本身被大量自動化。 我們可以讓系統通過跑大量實驗來不斷提升自己的能力。 AI會自動把問題拆成子問題，每個子問題放進一個快速的自動實驗循環裡，再把結果拼起來，最後產出一個改進過的系統，整個過程無需人類深度幹預。 這種範式不只適用於 ML，也適用於其他科學與工程領域。 基本上只要一個任務的目標是可度量的，就會在這兩年取得很大
DeepSeek Harness 負責人吐槽“融資材料”吹過頭：V4-Pro編程能力僅差Claude旗艦0.3%，前端服務費高達10%
賬號設置我的關注我的收藏申請的項目退出登錄登錄搜索36氪Auto數字時氪未來消費智能湧現未來城市啟動Power on36氪出海36氪研究院潮生TIDE36氪企服點評36氪財經職場bonus36碳後浪研究所暗湧Waves硬氪氪睿研究院媒體品牌企業號企服點評36Kr研究院36Kr創新諮詢企業服務核心服務城市之窗政府服務創投發佈LP源計劃VClubVClub投資機構庫投資機構職位推介投資人認證投資人服務項目推薦36氪Pro創投氪堂企業入駐創業者服務創投平臺AI測評網 首頁快訊資訊推薦財經AI項目推薦安徽最新創投汽車科技專精特新直播視頻專題活動搜索項目推薦我要入駐城市合作DeepSeek Harness 負責人吐槽“融資材料”吹過頭：V4-Pro編程能力僅差Claude旗艦0.3%，前端服務費高達10%AI前線·2026年08月07日 12:55DeepSeek的股權份額倒被中間商賣出了天價 就在 DeepSeek 第二輪融資重啟的敏感節點，一份涉及 DeepSeek 股權投資的材料在社交平臺上流出，不僅爆出了極具爭議的財務條款，也將 DeepSeek 尚未發佈的 V4-Pro 推向了聚光燈下。 根據該流出文件，V4-Pro 的編程性能僅比 Claude 的旗艦型號低 0.3%，支持 100 萬詞元上下文，其 API 定價在海外競爭對手的 1/10 到 1/100 之間。 參考用於評估 AI 編程智能體最具含金量的兩大前沿基準： Terminal-Bench 2.1（含 DeepSWE 1.1）與 SWE-bench。如果這裡的“Claude 的旗艦型號”對標的是 Opus 5，那麼 V4-Pro 正式版對應的性能表現應該如下： Terminal-Bench 2.1: ~83.5% (Opus 5 scores 83.8%) DeepSWE: ~69.7% (Opus 5 scor
Meta重新支稜起來了？純推理拿下五項奧賽金牌，兩項滿分
賬號設置我的關注我的收藏申請的項目退出登錄登錄搜索36氪Auto數字時氪未來消費智能湧現未來城市啟動Power on36氪出海36氪研究院潮生TIDE36氪企服點評36氪財經職場bonus36碳後浪研究所暗湧Waves硬氪氪睿研究院媒體品牌企業號企服點評36Kr研究院36Kr創新諮詢企業服務核心服務城市之窗政府服務創投發佈LP源計劃VClubVClub投資機構庫投資機構職位推介投資人認證投資人服務項目推薦36氪Pro創投氪堂企業入駐創業者服務創投平臺AI測評網 首頁快訊資訊推薦財經AI項目推薦廣東最新創投汽車科技專精特新直播視頻專題活動搜索項目推薦我要入駐城市合作Meta重新支稜起來了？純推理拿下五項奧賽金牌，兩項滿分機器之心·2026年08月07日 12:50還糾正了錯誤的官方答案！ 今天凌晨，OpenAI 免費了 GPT-5.6 Luna。幾乎在同一時間段，另一家曾經打造出 Llama 系列、隨後在大模型競賽中一度掉隊的公司也發了聲——Meta 在 𝕏 上宣佈，它把自家 AI 模型送進了五項 STEM 學科奧林匹克競賽，全部拿到金牌或金牌水平成績，其中兩項物理競賽的理論考試直接滿分。 更驚人的是，Meta 表示，其 AI 是純靠推理能力取得的這些成績：「我們禁止了所有工具的使用，這意味著沒有搜索、沒有編碼，也沒有計算器。」 對此，曾在 OpenAI、DeepMind、谷歌大腦工作過的 Meta 研究者 Lucas Beyer 還在 𝕏 上揶揄了 Gary Marcus 和 Yann LeCun。不過，這兩位長期批評自迴歸 LLM 的著名研究者並未直接答覆。 看起來，Meta 似乎又重新支稜起來了？ 不過，Meta 目前尚未發佈相關技術博客或研究報告，但參與了該項目的 Meta 研究者 Shuchao Bi 也發了兩條推文，補充了更多細節，包括該模型是是來自 Muse
梁文鋒，告別“價格屠夫”
DeepSeek宣布近期將大幅調漲API服務定價，結束過去兩年的「地板價」策略，引發開發者社群熱議。此舉主因是全球算力資源緊張與推理成本高漲，也反映大模型行業正從「貼錢換規模」的價格戰，轉向更理性的定價框架。