华尔街怎么了Point72、Citadel、Millennium——管理数千亿美元的对冲基金御三家最近接连遭AI语音克隆攻击。攻击者克隆高管声音致电IT部门谎称账号锁定诱导员工报出验证码。数据来源量子位报道8月7日据网络安全报告2025年以来全球Vishing攻击同比增长约442%约70%组织遭过语音钓鱼企业平均年损失约1400万美元金融业占44.1%攻击目标。数据来源同上技术原理为什么3秒就够了现代语音克隆基于深度学习声码器声纹嵌入核心流程分三步步骤技术手段说明1. 声纹提取从公开演讲/短视频提取3-5秒音频最短样本已压缩到3秒2. 特征建模Speaker Embeddingx-vector/ECAPA-TDNN音色、语速编码为向量3. 语音合成VITS/YourTTS/Coqui TTS等零样本生成无需目标参与训练关键突破在零样本合成——仅凭公开音频即可提取声学特征。合成语音已让普通人肉耳识别准确率不足50%。数据来源国家安全部7月22日更可怕的是实时流式克隆模型即时生成目标音色和呼吸声实现几乎无延迟双向交流。攻击者提供Vishing-as-a-ServiceVaaS单次企业攻击成本约500-1000美元。数据来源同量子位报道普通人怎么防1.不信任来电显示Caller ID可伪造内部号码也可能是假的。2.验证码绝不口述任何索要验证码的电话一律拒绝。3.高风险操作走第二渠道涉及付款、权限变更回拨通讯录号码或即时通讯二次确认。4.验证记忆比验证声音更有效法拉利高管案例中他问了只有CEO知道的私人问题对方立刻挂断。5.保护声纹少在公开平台发布语音内容。声音不再是唯一标识。耳听为实失效后唯一可靠的是流程。本文部分内容由AI辅助生成经人工审核校验后发布。作者落子AI
