Le voci al telefono sembravano quelle di colleghi e dirigenti. Non lo erano: erano generate dall'intelligenza artificiale. Il 5 agosto 2026 Bloomberg ha riferito che alcuni dei piu' grandi hedge fund del mondo — Citadel, Point72 e Two Sigma — insieme a diverse societa' di private equity, sono stati bersaglio di un'ondata coordinata di attacchi di phishing vocale (il cosiddetto vishing) basati su voci clonate. E' un salto di scala: la clonazione vocale, finora associata alle truffe verso i privati, viene ora usata contro alcune delle organizzazioni finanziarie meglio difese al mondo.
Voci clonate per ingannare i dipendenti
La tecnica sfrutta l'IA generativa per riprodurre il timbro di una persona conosciuta — un collega, un superiore, un dirigente — e convincere al telefono un dipendente a concedere accessi ai sistemi o a compiere operazioni. Bastano pochi secondi di audio, spesso reperibili online, per addestrare un modello a clonare una voce in modo convincente. Il fattore critico non e' tecnologico ma umano: la fiducia in una voce familiare abbassa le difese, e l'IA rende questo inganno riproducibile su vasta scala.
Cosa dicono Two Sigma, Point72 e Citadel
Le risposte delle societa' coinvolte, riportate anche da InvestmentNews, delineano attacchi tentati ma finora respinti. Two Sigma, fondo quantitativo che gestisce circa 75 miliardi di dollari, ha dichiarato che il proprio team di sicurezza ha intercettato il tentativo senza che dati o sistemi venissero compromessi. Point72 ha informato i propri investitori di essere stata presa di mira, precisando che le prime verifiche non indicano furti di informazioni dei clienti, con l'incidente ancora sotto esame. Citadel non ha commentato sull'eventuale esito.
Il ruolo della FINRA e il nuovo centro di intelligence
Il caso ha una dimensione regolatoria. La FINRA, l'autorita' di autoregolamentazione del settore finanziario statunitense, ha collegato le societa' colpite attraverso il suo Financial Intelligence Fusion Center, una struttura di recente costituzione dedicata alla condivisione rapida delle informazioni sulle minacce. Il coinvolgimento diretto di un organismo di vigilanza segnala che il fenomeno non e' piu' considerato una serie di episodi isolati, ma una minaccia sistemica per il comparto.
Perche' il vishing con l'IA e' un salto di scala
Gli esperti di sicurezza citati nelle cronache avvertono che l'IA ha "reso una merce" (in inglese commoditized) l'ingegneria sociale sofisticata: attacchi che un tempo richiedevano competenze e tempo oggi si producono in serie a costo quasi nullo. Il fatto che i bersagli siano gli hedge fund — organizzazioni con budget di sicurezza tra i piu' alti al mondo — e' il dato piu' allarmante: se sono vulnerabili loro, il rischio per aziende meno attrezzate e' concreto. La difesa, sottolineano gli specialisti, torna a passare da procedure semplici e non tecnologiche: canali di verifica alternativi, parole d'ordine concordate, la regola di non fidarsi mai di una sola voce al telefono per autorizzare accessi o pagamenti.
Un fenomeno in rapida crescita
Il caso degli hedge fund si inserisce in una tendenza piu' ampia. Negli ultimi due anni le frodi basate su audio e video sintetici — dalle finte telefonate dei "dirigenti" che ordinano bonifici urgenti alle videochiamate con volti clonati — sono cresciute in modo esponenziale, colpendo aziende di ogni dimensione. La disponibilita' di strumenti di clonazione vocale sempre piu' economici e realistici ha abbassato drasticamente la barriera d'ingresso per i criminali. Per i settori regolati come quello finanziario, la posta in gioco non e' solo il denaro: un accesso non autorizzato ai sistemi di negoziazione o ai dati dei clienti puo' avere conseguenze a catena su mercati e risparmiatori. La risposta, secondo gli analisti, dovra' combinare formazione del personale, autenticazione a piu' fattori e nuovi protocolli che non diano piu' per scontata l'identita' di chi chiama.
Le informazioni sono tratte dai resoconti di Bloomberg, Gizmodo e InvestmentNews del 5 agosto 2026; l'entita' di eventuali compromissioni resta in fase di accertamento.
