Peneliti keamanan ing Cisco Talos wis njlèntrèhaké infostealer Windows sing dicolong kanggo model basa gedhe lan njaluk iku apa ana analis pidana manungsa tau: tokoh metu kang korban worth nguber. Malware, sing jenenge VOLTA-AUTODOXER, nggunakake tahap profil korban sing didhukung LLM kanggo ngowahi log kredensial mentah dadi file prioritas kanggo wong sing ana ing mburi mesin.
Ing analisis sing diterbitake 31 Oktober dening peneliti Talos Ryan Fetterman, malware - dilacak dening Talos minangka VOLTA - diterangake minangka implan maling diwasa kanthi lapisan integrasi AI opsional. Sawise entuk kredensial, sesi browser lan dompet cryptocurrency, VOLTA nglumpukake bundle bukti terstruktur babagan korban lan dikirim menyang panyedhiya LLM kanthi instruksi kanggo tumindak minangka analis forensik. Sinyal pangembangan ing ngendi penyalahgunaan AI ing cybercrime dadi: ora mung nggawe teks phishing, nanging karya intelijen otomatis. Kanggo liputan crita kaya iki, deleng pangembangan AI paling anyar.
Nyolong Kabeh, Banjur Ayo AI Urut
VOLTA pisanan muncul liwat upaya riset CAIRN, lan Talos njlèntrèhaké minangka infostealer Windows sing mbusak dhewe tanpa infrastruktur sing diduweni panyerang - sipat sing nggawe luwih angel kanggo ngubungake lan luwih angel diganggu. Tahap koleksi lengkap sanajan miturut standar nyolong: sandhi browser, cookie lan kertu pembayaran; frase winih dompet cryptocurrency; Token sesi Discord, Telegram, Steam lan Roblox; Token Microsoft OAuth; SSH lan tombol panyedhiya awan; profil Wi-Fi; lan gambar.
Anyar diwiwiti sawise nyolong. VOLTA mbangun apa sing diarani Talos minangka bundel bukti terstruktur sing ngemot geolokasi lan alamat omah, juragan lan domain juragan, taun lair, papat digit pungkasan kertu pembayaran, ruang kerja Slack, metadata penulis dokumen, indikator serep iPhone, lan malah regane langsung saka akun Roblox korban.
Iku banjur enriches bundle sing nggunakake sesi dicolong korban dhewe. Miturut Talos, malware kasebut nggoleki Gmail korban kanggo kuitansi tuku kanggo ndhukung alamat omah, narik riwayat pesenan UberEats lan DoorDash, lan nambah akun Discord liwat token sing dicolong. Asil kasebut minangka potret wong sing dirakit meh kabeh saka akun sing wis mlebu.
Prompt: 'Tumindak minangka Analis Intelijen Forensik'
Bundel sing dirakit wis serialized lan dikirim menyang LLMs diakses liwat OpenRouter, layanan sing rute panjalukan kanggo macem-macem panyedhiya model. Pandhuan sistem menehi instruksi supaya model kasebut tumindak minangka "analis intelijen forensik sing nyusun penilaian target."
Output sing dibutuhake yaiku perusahaan sing luar biasa. Iki kudu kalebu bagean kanthi judhul "WHAT THEY'RE WORTH", peringkat barang-barang berharga korban kanthi potensial monetisasi kanthi tingkat sing sithik, medium lan dhuwur, lan bagean "OPSEC" sing menehi pambiji postur keamanan lan kebersihan sandhi korban. Model kasebut kanthi efektif dadi analis triase operator, ngasilake dossier sing didhukung kutipan sing ngandhani kriminal ing ngendi dhuwit kasebut.
Talos uga nemokake bukti manawa operator kasebut direkayasa ing sekitar pagar keamanan AI. Yen model nolak kanggo nindakake Assessment target, VOLTA gagal liwat kanggo chain telung model, nyoba sabanjuré mudhun baris - apa panliti njlèntrèhaké minangka gaweyan engineering langsung dibangun ing pengarepan saka nolak model hit. Pandhuan konfigurasi AI sing dibalekake saka malware malah nggawa instruksi gaya: "Go jero, ora amba ... Dadi kethul, spesifik, akurat."
Apa Sing Penting
Talos ngrancang inovasi kanthi tepat: AI ing kene ora ndhukung kemampuan malware tradisional kaya obfuscation utawa generasi nggodho. Iki digunakake minangka analis intelijen atas jenenge operator. Gagasan migrasi menyang jagad cybercrime, perusahaan kasebut nulis, yaiku nggawe jaring sing amba, nyolong kabeh, lan supaya AI ngurutake spesifik.
Sing duwe implikasi ngluwihi kulawarga malware iki. Infostealers wis feed akeh saka ekonomi pidana - log didol akeh, lan panuku milih liwat manual. Tahap triase sing didhukung model ngotomatisasi pilihan, ngidini operator sing duwe katrampilan kurang ngekstrak nilai maksimal saka nyolong volume dhuwur lan konsentrasi serangan tindak lanjut, kayata pemerasan utawa pengambilalihan akun, marang para korban sing bisa mbayar.
Kanggo panyedhiya model lan layanan nuntun, kasus kasebut minangka pangeling yen nyalahi panggunaan ora diwatesi ing antarmuka obrolan umum. akses basis API liwat pengecer lan aggregators nggawe dalan monetisasi kanggo piranti pidana, lan prilaku nolak - kang operator VOLTA cetha diantisipasi - tetep baris pisanan saka pertahanan.
Kanggo pangguna, pandhuan praktis ora owah, nanging luwih penting: pertahanan paling aman marang infostealer sing bisa nginterogasi kabeh urip digital sampeyan yaiku nolak akses kasebut ing wiwitan, kanthi sandhi sing unik, otentikasi multi-faktor sing tahan phishing, lan browser cepet lan kebersihan kredensial.
Talos ujar manawa VOLTA minangka implan sing diwasa, nuduhake integrasi AI bisa uga wis sawetara wektu ing alam liar. Kaya karo inovasi nyolong sadurunge, salinan lan tiru cenderung ngetutake kanthi cepet.
---
Tetep Ahead of AIEntuk warta, analisis, lan terobosan AI paling anyar - kabeh ing sak panggonan.
Waca liyane AI warta →
