Talosが10月31日に公表した「VOLTA-AUTODOXER」は、ブラウザの認証情報、各種サービスのセッション、SSHやクラウドの鍵、ウォレットなどを収集し、OpenRouter経由でAnthropic社の最上位モデルに「標的評価を作成する分析官」として送り、拒否の文言を検知するとMoonshotのKimi、次いでGoogleのGeminiへ切り替える。出力は「価値」と「運用上の弱点」の節を持つ文書として保存され、格付けされた被害者情報がTelegramで販売される構造が示された。検体は10月11日に初観測され、政府や防衛関連の被害は特定されていない。

[S1] Appraisal by AI: Model-driven victim prioritization in the VOLTA infostealer

関連資料と分析

背景

明示された関連付けはありません。

根拠

明示された関連付けはありません。

続報・後続版

明示された関連付けはありません。

関連する論点

主 サイバーと重要インフラ副 AIの安全性・評価

この記事の引用

AI & Security Observatory（2026-10-31）「Cisco Talos、盗んだ情報をフロンティアモデルに格付けさせる情報窃取マルウェアを報告　拒否されると別モデルへ切替」『AI & Security Observatory』、第1.0版、最終更新2026-11-02。https://ai-security-observatory.org/ja/brief/brief-20261102-11/

AI & Security Observatory (2026-10-31). Cisco Talos reports an infostealer that has frontier models appraise stolen data to rank victims, switching models when refused . AI & Security Observatory, version 1.0. Updated 2026-11-02. https://ai-security-observatory.org/en/brief/brief-20261102-11/

BibTeX · JA · RIS · JA · BibTeX · EN · RIS · EN

版 1.0 · 公開日 2026.10.31 · 最終更新 2026.11.02

改訂履歴
  1. 過去の改訂履歴は未記録です。