Peneliti keamanan di Cisco Talos telah merinci infostealer Windows yang menyerahkan hasil curiannya ke model bahasa besar dan memintanya melakukan apa yang pernah dilakukan oleh analis kriminal manusia: mencari tahu korban mana yang layak untuk dikejar. Malware tersebut, yang diberi nama VOLTA-AUTODOXER, menggunakan tahap pembuatan profil korban yang didukung LLM untuk mengubah log kredensial mentah menjadi dokumen yang diprioritaskan dari orang-orang di belakang mesin tersebut.
Dalam analisis yang diterbitkan pada tanggal 31 Oktober oleh peneliti Talos Ryan Fetterman, malware tersebut – yang dilacak oleh Talos sebagai VOLTA – digambarkan sebagai implan pencuri yang matang dengan lapisan integrasi AI opsional. Setelah mengumpulkan kredensial, sesi browser, dan dompet mata uang kripto, VOLTA mengumpulkan kumpulan bukti terstruktur tentang korban dan mengirimkannya ke penyedia LLM dengan instruksi untuk bertindak sebagai analis forensik. Perkembangan ini menandakan arah penyalahgunaan AI dalam kejahatan dunia maya: tidak hanya pembuatan teks phishing, namun juga kerja intelijen otomatis. Untuk liputan berkelanjutan mengenai berita seperti ini, lihat perkembangan AI terbaru.
Curi Semuanya, Lalu Biarkan AI Menyelesaikannya
VOLTA pertama kali muncul melalui upaya penelitian CAIRN, dan Talos menggambarkannya sebagai pencuri informasi Windows yang dapat menghapus sendiri tanpa infrastruktur milik penyerang — ciri-ciri yang membuatnya lebih sulit untuk diatribusikan dan lebih sulit untuk diganggu. Tahap pengumpulannya sangat lengkap bahkan menurut standar pencuri: kata sandi browser, cookie, dan kartu pembayaran; frase benih dompet cryptocurrency; Token sesi Discord, Telegram, Steam, dan Roblox; Token Microsoft OAuth; SSH dan kunci penyedia cloud; Profil Wi-Fi; dan tangkapan layar.
Kebaruan dimulai setelah pencurian. VOLTA membangun apa yang disebut Talos sebagai kumpulan bukti terstruktur yang berisi geolokasi dan alamat rumah, perusahaan dan domain perusahaan, perkiraan tahun lahir, empat digit terakhir kartu pembayaran, ruang kerja Slack, metadata pembuat dokumen, indikator cadangan iPhone, dan bahkan penilaian langsung dari akun Roblox korban.
Kemudian memperkaya bundel itu menggunakan sesi curian milik korban. Menurut Talos, malware mencari tanda terima pembelian di Gmail korban untuk menguatkan alamat rumah mereka, menarik riwayat pesanan UberEats dan DoorDash, dan memperkaya akun Discord melalui token yang dicuri. Hasilnya adalah potret seseorang yang dikumpulkan hampir seluruhnya dari akun loginnya sendiri.
Perintah: 'Bertindak sebagai Analis Intelijen Forensik'
Bundel yang dirakit diserialkan dan dikirim ke LLM yang diakses melalui OpenRouter, sebuah layanan yang merutekan permintaan ke beberapa penyedia model. Perintah sistem menginstruksikan model untuk bertindak sebagai "analis intelijen forensik yang menyusun penilaian target".
Output yang dibutuhkan sangat bersifat korporat. Ini harus mencakup bagian berjudul "APA YANG MEREKA LAYAK", yang memberi peringkat pada barang-barang berharga korban berdasarkan potensi monetisasi dengan tingkatan rendah, sedang, dan tinggi, dan bagian tentang "OPSEC MEREKA", yang menilai postur keamanan dan kebersihan kata sandi korban. Model tersebut secara efektif menjadi analis triase operator, menghasilkan dokumen yang didukung kutipan yang memberi tahu penjahat di mana uang tersebut berada.
Talos juga menemukan bukti bahwa operator merekayasa pagar pengaman AI. Jika suatu model menolak untuk melakukan penilaian target, VOLTA melakukan failover ke rantai tiga model, dan mencoba model berikutnya — yang digambarkan oleh peneliti sebagai upaya rekayasa langsung yang dibangun dengan harapan akan mencapai penolakan model. Perintah konfigurasi AI yang dipulihkan dari malware bahkan membawa instruksi bergaya: "Lebih dalam, tidak lebar... Terus terang, spesifik, akurat."
Mengapa Itu Penting
Talos membingkai inovasi dengan tepat: AI di sini tidak mendukung kemampuan malware tradisional seperti pembuatan kebingungan atau umpan. Ia bekerja sebagai analis intelijen atas nama operator. Ide untuk bermigrasi ke dunia kejahatan dunia maya, tulis perusahaan tersebut, adalah untuk menyebarkan jaring yang luas, mencuri segalanya, dan membiarkan AI menyelesaikan secara spesifik.
Hal ini mempunyai implikasi lebih dari satu jenis malware ini. Pencuri informasi sudah menjadi sumber utama perekonomian kriminal – kayu gelondongan dijual dalam jumlah besar, dan pembeli mengambilnya secara manual. Tahap triase berbasis model mengotomatiskan pengambilan, memungkinkan operator berketerampilan rendah mendapatkan nilai maksimal dari pencurian dalam jumlah besar dan memusatkan serangan lanjutan, seperti pemerasan atau pengambilalihan rekening, pada korban yang benar-benar mampu membayar.
Bagi penyedia model dan layanan perutean, kasus ini merupakan pengingat bahwa penyalahgunaan tidak terbatas pada antarmuka obrolan publik. Akses berbasis API melalui pengecer dan agregator menciptakan jalur monetisasi untuk alat kriminal, dan perilaku penolakan — yang jelas telah diantisipasi oleh operator VOLTA — tetap menjadi garis pertahanan pertama.
Bagi pengguna, panduan praktisnya tidak berubah namun lebih mendesak: pertahanan paling aman terhadap pencuri informasi yang dapat menginterogasi seluruh kehidupan digital Anda adalah dengan menolak aksesnya, dengan kata sandi unik, autentikasi multifaktor yang tahan terhadap phishing, serta browser yang cepat dan kebersihan kredensial.
Talos mengatakan VOLTA adalah implan yang sudah matang, sehingga menunjukkan bahwa integrasi AI mungkin sudah berjalan selama beberapa waktu. Seperti halnya inovasi pencuri sebelumnya, peniru dan peniru cenderung mengikuti dengan cepat.
---
Tetap Terdepan dalam AIDapatkan berita, analisis, dan terobosan AI terkini — semuanya di satu tempat.
Baca berita AI selengkapnya →
