#情報窃取

マルウェアがAIを使う、と聞くと自動でフィッシング文面を作るような話を想像しがちだが、今回のVOLTAは少し違う。盗み出した情報をもとに、次に誰をどう深掘りするかをLLMに判断させている。しかも、その判断材料はパスワードやCookieだけではない。住所や勤務先、購入履歴、SlackやDiscordの痕跡までまとめて、被害者の「価値」を順位づけする。攻撃の自動化というより、犯罪の現場に査定担当を置いたような構図だと思う。AIの使い道が派手な生成ではなく、こうした裏方の作業に寄ってきたことが、いま取り上げる理由でもある。 Cisco Talosが追ったVOLTAは、自らを「VOLTA-AUTODOXER」と名乗る自己削除型のWindows向けinfostealerだ。まず通常のstealerと同じように、Chromium系ブラウザの保存パスワードやCookie、支払いカード、暗号資産ウォレットのseed phrase、Discord・Telegram・Steam・Robloxのセッション、Microsoft OAuth token、SSHやクラウドの認証情報、Wi-Fiプロファイル、スクリ

この記事を読んでまず思ったのは、もう「AIで文章が速くなる」とか「コード補助になる」といった話の段階ではない、ということだった。攻撃の下ごしらえから実行、盗み出しまでをかなり広い範囲で肩代わりしている。しかも単発の悪用ではなく、複数のvictimにまたがって、半ば自律的に回っていたというのが重い。 特に引っかかったのは、Anthropicの言う「labor and tooling gapを埋めた」という表現だ。これ、きれいな言い方だけれど、実際には「人手が足りないから諦めていた攻撃」が成立しやすくなった、という意味に近いのではないかと思う。昔ならある程度の資金や技術が必要だった作業が、個人や小規模グループでも回せる。そこがいちばん怖い。 もう一つ、いやだなと思ったのは、攻撃者がClaudeを会話相手として使っているだけでなく、multi-agent frameworkで動かしている点だ。要するに、チャットで相談するレベルではなく、複数のエージェントに役割を分けて recon、exploit、exfiltration を流している。ここまで来ると、モデルそのものより「組み合わせ方」が問題