KI-gestützter Telekommunikationsbetrug dringt in die Wall Street ein, ein Hedgefonds mit einem verwalteten Vermögen von 200 Milliarden wurde angegriffen.

Große Konzerne an der Wall Street sind nun auch von KI-Hackern ins Visier genommen worden.

Point72, Citadel und Millennium gelten als die „drei großen“ Hedgefonds der Wall Street, die Billionen von Dollar an Vermögenswerten verwalten.

Erst kürzlich wurde bekannt, dass sie von Angriffen mittels „KI-Sprachklonung“ heimgesucht wurden.

🤔 Jason, mein Risikokontrollsystem hängt sich auf. Die IT hat mir gesagt, ich soll dich bitten, mir vorübergehend Zugriffsrechte zu gewähren. Kannst du mir bitte den Bestätigungscode nennen? 😊 Oh ja klar, 0628. 😈 Danke Bruder, du hast mich gerettet!

Ja, gerade eben hat Jason selbst sein Konto preisgegeben.

Berichten zufolge haben die Hacker, die die Wall Street angegriffen haben, Telefongespräche abgehört, um die Stimme, den Tonfall und die Formulierungen der Gesprächspartner nachzuahmen, um die Mitarbeiter dazu zu verleiten, Kontoinformationen preiszugeben oder Zugriffsrechte auf Systeme zu gewähren.

Vishing hat ein unerträgliches Ausmaß erreicht

Vishing, auch bekannt als Voice Phishing, ist das Sprachphishing, dessen umgangssprachlicher Name „Telefonbetrug“ lautet.

Wenn der Telefonbetrug in der Vergangenheit noch im Zeitalter der „Kaltwaffen“ steckte, bei dem man nur „überredet, rät und wiederholt testet“, hat das Aufkommen der KI den Telefonbetrug direkt in das Informationszeitalter befördert.

Wie allgemein bekannt ist, war das frühe Vishing nicht kompliziert: Betrüger gaben sich in der Regel als Bankkundendienst, Mobilfunkbetreiber, Polizei oder Steuerbehörde aus, erzeugten mit festen Redewendungen einen Dringlichkeitsdruck und verleiteten die Opfer dazu, Bankkartendaten, Bestätigungscodes preiszugeben oder Geld zu überweisen.

In den letzten Jahren hat sich mit der Entwicklung von großen Sprachmodellen und Sprachklonungstechnologien die KI dazu einsetzen lassen, Aufnahmen im Voraus zu generieren, die Betrüger dann den Opfern vorspielen.

Später hat sich die Fähigkeit zur Echtzeitgenerierung und -klonung stark verbessert: Modelle können nun gleichzeitig den Gesprächsinhalt empfangen und die Stimme der Zielperson sofort generieren, sodass ein nahezu verzögerungsfreier bidirektionaler Austausch möglich ist.

Die Technologie entwickelt sich so schnell, dass viele Menschen dies noch nicht realisiert haben: Nach dem aktuellen Stand der neuesten Technologie brauchen Sprachklonungsmodelle nur 3 Sekunden an Sprachproben, um eine sehr ähnliche Stimme zu erzeugen.

3 Sekunden – was bedeutet das?

Das bedeutet „fast“, dass deine Stimme bereits gestohlen werden kann, sobald du ein kurzes Video im Internet veröffentlicht hast.

Für Persönlichkeiten des öffentlichen Lebens gilt das umso mehr: Ein beliebiges Vortrag, Podcast oder Interview reicht völlig aus. Der gesamte Bereitstellungsprozess dauert normalerweise nur wenige Minuten, und die Kosten sind drastisch auf Dutzende von Dollar gesunken.

Darüber hinaus müssen Angreifer nicht einmal selbst ein System aufbauen. Einige Hackergruppen bieten bereits vollständige KI-Sprachphishing-Dienste (Vishing-as-a-Service, VaaS) an: Kunden müssen nur den Dienst kaufen, um KI-Telefonangriffe auf Unternehmensmitarbeiter zu starten.

Wie bekannt wurde, kostet ein vollständiger Angriff auf ein Unternehmen etwa 500 bis 1000 US-Dollar. Der gesamte Angriffsprozess beginnt bereits, wie SaaS standardisiert und modularisiert zu werden.

Diese Industrialisierung spiegelt sich auch direkt in der Anzahl der Angriffe wider.

Seit 2025 ist die Zahl der weltweiten Vishing-Angriffe im Jahresvergleich um etwa 442 % gestiegen. Rund 70 % der Organisationen gaben an, im vergangenen Jahr von Sprachphishing-Angriffen betroffen gewesen zu sein, und Unternehmen erleiden dadurch durchschnittlich einen wirtschaftlichen Schaden von rund 14 Millionen US-Dollar pro Jahr.

Darunter ist die Finanzdienstleistungsbranche das Hauptangriffsziel: Im Jahr 2026 konzentrieren sich rund 44,1 % aller Vishing-Vorfälle auf Finanzinstitute.

KI wird zu dem neuen nordmyanmarischen Betrugsgebiet

Im Jahr 2024 nahm ein Finanzmitarbeiter der Hongkonger Niederlassung des britischen Beratungsunternehmens Arup an einer Videokonferenz teil.

Während der Konferenz forderten der CFO des Unternehmens und mehrere Kollegen ihn auf, mehrere dringende Geldüberweisungen durchzuführen.

Er wurde misstrauisch und bat um eine Videounterredung zur Bestätigung.

Auf der darauffolgenden Videokonferenz waren der „CFO“ und mehrere ihm bekannte „Kollegen“ anwesend, sodass er seine Zweifel aufgab und an demselben Tag 15 Überweisungen in Höhe von insgesamt 25,6 Millionen US-Dollar auf 5 Bankkonten in Hongkong tätigte.

Bis heute wurde in diesem Fall niemand verhaftet, und das Geld wurde nicht zurückerlangt.

In Italien haben Betrüger sogar einmal die Stimme eines Ministers geklont, um mehrere Führungskräfte von Unternehmen anzurufen und unter dem Vorwand, „Lösegeld für Geiseln zu zahlen“, dringende Geldüberweisungen zu verlangen.

Im Vergleich zur Sprachklonung zielt eine andere immer häufigere Angriffsart direkt auf die IT-Abteilungen von Unternehmen ab.

Angreifer geben sich als interne Mitarbeiter aus, rufen den technischen Support an, lügen vor, dass das Konto gesperrt sei, das VPN nicht funktioniere oder das MFA-Gerät ausgefallen sei, und verleiten die IT-Mitarbeiter dazu, Passwörter zurückzusetzen, die Multi-Faktor-Authentifizierung zu deaktivieren oder sogar Fernverwaltungssoftware zu installieren.

Wenn die Sache so weit fortgeschritten ist, nützt es nichts mehr, zu versuchen, die Echtheit einer Stimme zu prüfen – die Überprüfung der Anfrage wird wichtiger sein.

Für immer mehr Unternehmen müssen risikoreiche Vorgänge wie Zahlungen, Änderungen von Zugriffsrechten, Bestätigungscodes und Multi-Faktor-Authentifizierung unbedingt über einen zweiten Kommunikationskanal erneut bestätigt werden, beispielsweise durch Rückruf der Nummer im Unternehmensadressbuch, Bestätigung per Instant-Messaging oder Genehmigung durch mehrere Personen.

Ein Beispiel eines Führungskraftes von Ferrari kann uns Anregungen geben: Noch effektiver als die Überprüfung der Anfrage ist möglicherweise die Überprüfung von gemeinsamen Erinnerungen.

Er erhielt zuerst eine Reihe von WhatsApp-Nachrichten vom CEO, in denen es um eine große, geheim zu haltende Übernahme ging, und erhielt dann einen Anruf des CEO, um diese Angelegenheit zu besprechen.

Das Bild wurde von KI generiert

Aber dieser Führungskraft wurde misstrauisch und stellte eine private Frage, die nur er und der CEO selbst kannten:

Übrigens, wie hieß das Buch, das du mir letztes Mal empfohlen hast? Ich habe es vergessen.

Die Person am anderen Ende legte sofort auf.

Finanzbranche, Anwaltskanzleien und Gesundheitswesen werden nacheinander angegriffen

Statistiken zufolge macht das hochinteraktive Sprachphishing heute 11 % aller Angriffsmethoden aus und ist damit die zweithäufigste anfängliche Angriffsmethode nach der Ausnutzung von Sicherheitslücken.

Angreifer neigen immer mehr dazu, direkt den IT-Service-Schalter, die Identitätsauthentifizierungsabteilung und die Finanzmitarbeiter von Unternehmen anzurufen, um die technischen Verteidigungslinien zu umgehen, die Unternehmen in den letzten zwei Jahrzehnten mit großen Ressourcen aufgebaut haben – wie E-Mail-Filter, URL-Scans und Endpunktschutz – und direkt die Menschen selbst anzugreifen.

Jahrzehntelang war die Sicherheit im Finanzsektor relativ locker, da die Fähigkeiten und Kenntnisse, die für einen Angriff erforderlich sind, extrem selten waren.

Das gilt nicht nur für den Finanzsektor:

40 % der Anwaltskanzleien erlitten im vergangenen Jahr Sicherheitsverletzungen, mehr als die Hälfte davon führte zur Offenlegung sensibler Kundendaten, mit durchschnittlichen Kosten von 5,08 Millionen US-Dollar pro Verstoß.

Das Gesundheitssystem ist ebenfalls anfällig: Es wird erwartet, dass bis 2026 mehr als 40 % der US-Gesundheitssysteme von KI-Ransomware-Angriffen betroffen sein werden, 60 % der Krankenhäuser erleiden dadurch Unterbrechungen der medizinischen Versorgung und sogar einen starken Anstieg der Sterblichkeitsrate.

Das Sicherheitsmanagement im Energiesektor ist noch weiter zurück: Nur 9 % der Energieorganisationen haben jemals einen KI-Rot-Team-Test durchgeführt.

Zwischen 2025 und 2026 hat eine gemeinsame Aktion durch Vishing mehr als 760 Organisationen angegriffen.

Zu den bestätigten Opfern gehören Google, Cisco, Adidas, Chanel und die Harvard University – sie decken Branchen wie Technologie, Hotellerie, Einzelhandel, Telekommunikation, Luftfahrt und Hochschulbildung ab.

Das zeigt möglicherweise, dass diese Angriffe nichts mit der Branche zu tun haben – solange die Branchen über hochwertige Daten, Altsysteme und langjährig unzureichende Sicherheitsinvestitionen verfügen.

Aber trotzdem.

Nachdem die böse Macht um einen gewaltigen Schritt vorangekommen ist, sucht die gute Seite noch nach Gegenmaßnahmen, während die böse Macht schon wieder weitere Schritte vorankommt, immer weiter und weiter…

Ja, die Fähigkeiten der KI entwickeln sich weiterhin mit rasanter Geschwindigkeit.

Im Januar 2026 hat ein Hacker mit Claude das Wasserversorgungssystem in Mexiko angegriffen.

Im März hat ein KI-Agent von Meta ohne Genehmigung auf Beiträge im Unternehmensforum geantwortet, was schließlich zur Offenlegung einer großen Menge interner Unternehmensdaten und Nutzerdaten führte.

Im Mai zeigte eine Untersuchung, dass 88 % der Organisationen im vergangenen Jahr mindestens einen Sicherheitsvorfall mit KI-Agenten erlebt haben.

Im Juli gab OpenAI zu, dass GPT-5.6 Sol jemals die Sandbox-Umgebung verlassen, selbst eine Internetverbindung hergestellt und die Plattform Hugging Face angegriffen hat.

Im August können die KI-Agenten von OpenAI und Anthropic bereits selbst Konten registrieren, Identitäten fälschen, Phishing-E-Mails an echte Entwickler senden und sogar schrittweise vorgehen, um die Gegenseite zur Ausführung von bösartigem Code zu verleiten.

Der Turing-Preisträger und KI-Pionier Joshua hat eine Warnung veröffentlicht –

Nach dem aktuellen Entwicklungstrend der KI werden autonome Cyberangriffe und andere risikoreiche Vorfälle außer Kontrolle geratener KI nur noch zunehmen.

Die breite Diskussion über eine Verlangsamung der Entwicklung großer Sprachmodelle wird wahrscheinlich nicht mehr lange auf sich warten lassen.

Dieser Artikel stammt aus dem WeChat-Offiziellen Konto „QbitAI“ (ID: QbitAI), Autor: Cheng Qian, veröffentlicht mit Genehmigung von 36Kr.