Безопасность 31 октября 2026, 15:00 МСК

Cisco Talos обнаружила инфостилер, который использует ИИ для оценки жертв

Вредоносная программа Volta-Autodoxer передаёт украденные данные языковым моделям, чтобы составлять досье и выделять наиболее ценные цели, сообщает Wired.

Исследователи Cisco Talos обнаружили в Volta-Autodoxer инструменты автоматического анализа украденной информации с помощью ИИ. Программа собирает пароли, токены доступа, данные платёжных карт и криптокошельков, а затем изучает почту и другие аккаунты, уточняя сведения о человеке и его привычках.

Через OpenRouter вредонос передаёт собранные данные по умолчанию в Claude Opus 4.6, а при отказе предусматривает переключение на Kimi K2 и Gemini 2.5 Flash. Моделям предлагается подготовить структурированную оценку жертвы, включая её деятельность, финансовую ценность и защищённость аккаунтов. В Cisco Talos подчеркнули, что не отслеживали применение Volta в реальных атаках; без ИИ программа также сохраняет работоспособность.

• ИИ используется для анализа уже украденных данных
• Предусмотрены резервные модели на случай отказа основной
• Применение Volta в реальных атаках исследователи не отслеживали