Penyelidik keselamatan di Cisco Talos telah memperincikan pencuri maklumat Windows yang menyerahkan tangkapan curinya kepada model bahasa yang besar dan memintanya melakukan perkara yang pernah dilakukan oleh penganalisis jenayah manusia: mengetahui mangsa yang patut dikejar. Perisian hasad, yang dinamakan sendiri VOLTA-AUTODOXER, menggunakan peringkat pemprofilan mangsa yang dikuasakan oleh LLM untuk menukar log bukti kelayakan mentah menjadi dosi keutamaan orang di belakang mesin.
Dalam analisis yang diterbitkan pada 31 Oktober oleh penyelidik Talos Ryan Fetterman, perisian hasad — yang dikesan oleh Talos sebagai VOLTA — digambarkan sebagai implan pencuri matang dengan lapisan integrasi AI pilihan. Selepas menuai bukti kelayakan, sesi penyemak imbas dan dompet mata wang kripto, VOLTA mengumpulkan berkas bukti berstruktur tentang mangsa dan menghantarnya kepada penyedia LLM dengan arahan untuk bertindak sebagai penganalisis forensik. Isyarat pembangunan di mana penyalahgunaan AI dalam jenayah siber menuju: bukan sahaja penjanaan teks pancingan data, tetapi kerja risikan automatik. Untuk liputan berterusan cerita seperti ini, lihat [perkembangan AI terkini] kami(https://aibuzzwire.news).
Curi Semuanya, Kemudian Biarkan AI Menyusunnya
VOLTA pertama kali muncul melalui usaha penyelidikan CAIRN, dan Talos menyifatkan ia sebagai pencuri maklumat Windows yang memadam sendiri tanpa infrastruktur milik penyerang — ciri yang menjadikannya lebih sukar untuk dikaitkan dan lebih sukar untuk diganggu. Peringkat pengumpulannya adalah menyeluruh walaupun mengikut piawaian pencuri: kata laluan penyemak imbas, kuki dan kad pembayaran; frasa benih dompet cryptocurrency; Token sesi Discord, Telegram, Steam dan Roblox; Token Microsoft OAuth; SSH dan kunci pembekal awan; Profil Wi-Fi; dan tangkapan skrin.
Kebaharuan bermula selepas kecurian. VOLTA membina apa yang disebut oleh Talos sebagai berkas bukti berstruktur yang mengandungi geolokasi dan alamat rumah, domain majikan dan majikan, tahun kelahiran yang disimpulkan, empat digit terakhir kad pembayaran, ruang kerja Slack, metadata pengarang dokumen, penunjuk sandaran iPhone dan juga penilaian langsung akaun Roblox mangsa.
Ia kemudian memperkayakan berkas itu menggunakan sesi curi mangsa sendiri. Menurut Talos, perisian hasad itu mencari Gmail mangsa untuk mendapatkan resit pembelian untuk mengesahkan alamat rumah mereka, menarik sejarah pesanan UberEats dan DoorDash serta memperkaya akaun Discord melalui token yang dicuri. Hasilnya ialah potret seseorang yang dikumpulkan hampir keseluruhannya daripada akaun log masuk mereka sendiri.
Anjuran: 'Bertindak sebagai Penganalisis Perisikan Forensik'
Himpunan yang dipasang disiri dan dihantar kepada LLM yang diakses melalui OpenRouter, perkhidmatan yang mengarahkan permintaan kepada berbilang pembekal model. Gesaan sistem mengarahkan model untuk bertindak sebagai "penganalisis perisikan forensik yang merangka penilaian sasaran."
Output yang diperlukan adalah sangat korporat. Ia mesti termasuk bahagian bertajuk "APA YANG MEREKA BERBALOI", meletakkan kedudukan barang berharga mangsa mengikut potensi pengewangan dengan peringkat rendah, sederhana dan tinggi, dan bahagian tentang "OPSEC MEREKA," menilai postur keselamatan mangsa dan kebersihan kata laluan. Model ini secara berkesan menjadi penganalisis triage pengendali, menghasilkan dokumen yang disokong petikan yang memberitahu penjenayah di mana wang itu berada.
Talos juga menemui bukti bahawa pengendali merekayasa sekitar pagar keselamatan AI. Jika model enggan melaksanakan penilaian sasaran, VOLTA gagal kepada rantaian tiga model, mencuba yang seterusnya ke bawah — perkara yang penyelidik gambarkan sebagai usaha kejuruteraan langsung yang dibina atas jangkaan untuk memukul penolakan model. Gesaan konfigurasi AI yang dipulihkan daripada perisian hasad malah membawa arahan gaya: "Pergi secara mendalam, bukan lebar... Berterus terang, spesifik, tepat."
Mengapa Ia Penting
Talos membingkaikan inovasi dengan tepat: AI di sini tidak menyokong keupayaan perisian hasad tradisional seperti pengeliruan atau penjanaan gewang. Ia bekerja sebagai penganalisis risikan bagi pihak pengendali. Idea berhijrah ke dunia jenayah siber, firma itu menulis, adalah untuk melancarkan jaringan yang luas, mencuri segala-galanya, dan membiarkan AI menyelesaikan perkara khusus.
Itu mempunyai implikasi di luar satu keluarga perisian hasad ini. Pencurian maklumat sudah memberi makan kepada banyak ekonomi jenayah — balak dijual secara pukal, dan pembeli memilihnya secara manual. Peringkat triage yang dipacu model mengautomasikan pemilihan, membenarkan pengendali berkemahiran rendah mengekstrak nilai maksimum daripada kecurian volum tinggi dan menumpukan serangan susulan, seperti peras ugut atau pengambilalihan akaun, ke atas mangsa yang sebenarnya boleh membayar.
Untuk pembekal model dan perkhidmatan penghalaan, kes ini adalah peringatan bahawa penyalahgunaan tidak terhad kepada antara muka sembang awam. Akses berasaskan API melalui penjual semula dan pengagregat mencipta laluan pengewangan untuk alat jenayah dan tingkah laku penolakan — yang jelas dijangkakan oleh pengendali VOLTA — kekal sebagai barisan pertahanan pertama.
Bagi pengguna, panduan praktikal tidak berubah tetapi lebih mendesak: pertahanan paling selamat terhadap pencuri maklumat yang boleh menyoal siasat seluruh kehidupan digital anda adalah dengan menafikannya akses pada mulanya, dengan kata laluan unik, pengesahan berbilang faktor yang tahan pancingan data dan kebersihan penyemak imbas serta kelayakan yang segera.
Talos berkata VOLTA ialah implan matang, menunjukkan integrasi AI mungkin telah beroperasi di alam liar untuk beberapa lama. Seperti inovasi pencuri sebelumnya, salinan dan peniru cenderung mengikuti dengan cepat.
---
Kekal Mendahului AIDapatkan berita, analisis dan penemuan terkini AI — semuanya di satu tempat.
Baca lebih banyak berita AI →
