新しい AI 駆動型マルウェアが盗んだデータを Claude に渡し、被害者の資産を価値順にランク付けする
Cisco Talos は、自己削除型の Windows 向けインフォスティーラー VOLTA-AUTODOXER を報告した。これはブラウザーのパスワードや Cookie、決済カード、トークンなどを盗み、構造化された証拠ファイルにまとめる。そのファイルを OpenRouter 経由で Claude Opus 4.6 に送り、被害者の資産を収益化可能な価値順に並べた標的評価を作成させる。拒否された場合は Kimi K2 や Gemini 2.5 Flash に切り替え、API キーがない場合は Telegram に送る。これは、大量の認証情報窃取を AI による選別へと変え、攻撃者が最も価値の高い被害者を優先できるようになる点で重要である。
報道ソース
- Hacker News (AI)2026-11-02 02:17