何が起きたか
Cisco TalosがWindowsマルウェア「VOLTA」の詳細を公表。
なぜ重要か
AIは被害者のセキュリティ習慣も評価し、拒否されれば別モデルに切り替えられるため、攻撃者は生データを手作業で選別せずに順位付けされた標的を得られる。
誰に効くかセキュリティチームやインシデント対応担当者は、すぐに使える被害者ランキングを生成するマルウェアに直面しており、価値の高い人物への標的化が加速する恐れがある。
こういう要約が、毎朝あなたのメールに届きます。
VOLTAの際立った特徴は、これまで攻撃者が手作業で行っていた工程を自動化している点だ。盗んだデータを精査し、追う価値のある相手を見極める作業である。Identity_Report.txtをOpenRouter経由でAIモデルに送ることで、認証情報や個人情報の山を、セキュリティ習慣の評価付きの被害者ランキングへと変える。
このマルウェアは、AIモデルが要求を拒否する可能性も想定している。Claude Opus 4.6、次にKimi K2、そしてGemini 2.5 Flashというフォールバックの連鎖は、攻撃者が安全上の拒否を回避する設計を進めていることをうかがわせ、Cisco Talosは同様の手口が他のマルウェアにも広がる可能性があるとみる。分析は被害者自身のPC上で実行され、結果は圧縮して攻撃者に送られるため、攻撃者の手元には生ファイルではなく整理された要約が届く。
Cisco Talosは、顧客がカスタマイズ版のマルウェアを受け取る販売モデルの可能性も指摘する。こうしたモデルが定着すれば、盗んだデータのAIによる選別は一度きりの手口ではなく製品の機能になり得る。
業界と使っているAIツールを選ぶと、仕事に関係するニュースが毎朝届きます。
登録無料・Googleアカウントなら30秒・いつでも解除できますAITodayについて →
この記事についてわからないことをAIに質問できます。AIはこの記事・AIToday の過去記事・Wikipedia を読み、出典を付けて答えます。Q&Aはこのページに公開され、他の読者も読めます。
このようなAIの動きを、御社の業界・競合に合わせて毎日届ける法人プランもあります → 詳しく見る
AnthropicはOpus 5.5上のClaude Codeのシステムプロンプトに2文を追加し、他者の特定ゲームの再現から遠ざけるようにしたとAddy Osmaniが述べた
Fortuneの論説でGordon Ritter氏は、AIが学習する行動の「痕跡」の所有権が未決定だと指摘し、3層の社会契約と従業員向けの可搬な「認知パスポート」を提案した
ウクライナとロシアは、緊急警報アプリが侵害され、ミサイル攻撃や核攻撃の虚偽警告の送信に悪用されたと発表した
OpenAI政策責任者のChris Lehane氏は、新規・再構成した提言で2028年までAI論争を主導する考えを示し、新議会での最優先課題はフロンティアモデルの安全規則の迅速な法制化だと述べた
WIREDは、ペット肖像アプリViefurが400超の関連ドメイン・アプリ網の一部で、隠しインターフェースを密かに読み込み「寝室レイプ」などのテンプレートで露骨なディープフェイクを生成できると報じた
MeitYが「AIトレーニング向けデータ・エンパワーメント・保護アーキテクチャ（DEPA）」を提案
