AIToday
AI安全性・アラインメントZenn AI/ML掲載日時: 2026年11月3日 6:00

窃取ウイルスがAIで被害者を収益格付け

LINEで送る
窃取ウイルスがAIで被害者を収益格付け

3つのポイント

  1. 何が起きたか

    CiscoのTalosは、パスワードやカード情報、暗号資産ウォレット、ログイン情報を窃取するインフォスティーラー「VOLTA」が住所や勤務先情報も収集し、AIで被害者を推定収益に応じて低・中・高に格付けしていると報告した。

  2. なぜ重要か

    盗んだデータがそのまま優先順位付きの標的リストに変わり、攻撃者は最も稼げる被害者から着手する。ずさんなパスワード習慣も採点対象になる。

わからないところ、AIに聞けます

質問と回答はこのページに公開されます。

こういう要約が、毎朝あなたのメールに届きます。

背景と解説

VOLTAの報告は、1つのマルウェアの話というより、盗んだデータの経済性が変わりつつある兆候として重要だ。従来、インフォスティーラーが得るものは買い手が選別しなければならない無秩序な山だった。Talosによれば、VOLTAはその上に採点層を加える。住所、勤務先名、レシート履歴をまとめてAIモデルに渡し、被害者を低・中・高の価値に振り分ける。1つが拒否すれば別のモデルへ切り替え、合計で最大3つに至るという点は、運用者がAIの拒否を障害ではなく振り分けの問題として扱っていることを示す。

まとめの残りの項目も同様の方向を指し、AIがルール付きの日常的な実用ツールになっていくことを示している。AnthropicはClaudeの200ドルプランをMax 20xからUltraに改名し、認証済みアカウントの5時間利用上限を撤廃した一方、週次上限は維持した。100ドルのMax 5xは単にMaxとなり、価格は変わらない。OpenAIは12月からPlus、Pro、BusinessプランでChatGPTとCodexの利用枠をトークン単位の単一枠に統合し、軽いチャットと重いコーディングが同じ予算を奪い合う形になる。

メルカリの最高AI責任者は、会社が1日業務を止めた後に初めてAIツールの採用率100%に達したと述べ、AIエージェントを構築すべきか抑えるべきかで社員の意見は割れた。Amazonは10月29日、生成AI版Alexa+の日本でのアーリーアクセスを開始した。アーリーアクセス期間後は月額3,000円で、Prime会員は追加料金なしとされる。

よくある質問
VOLTAは標的をどう選ぶのか?
パスワードやカード情報、暗号資産ウォレット、ログイン情報を窃取し、住所や勤務先情報を集め、盗んだGmail内の購入レシートまで確認する。その後AIに、どれだけ金になるかで資料を低・中・高に格付けさせる。
AIが要求を拒否した場合、VOLTAはどうするのか?
Talosによると、最大3つある別のAIモデルへ自動的に切り替える。
日本でのAlexa+の料金はいくらか?
アーリーアクセス期間後は月額3,000円。ただしPrime会員は追加料金なしと記載されている。
LINEで送る

あなたの仕事に関係するAIニュースを、毎朝お届けします。

業界と使っているAIツールを選ぶと、仕事に関係するニュースが毎朝届きます。

登録無料・Googleアカウントなら30秒・いつでも解除できますAITodayについて →

AIに質問

この記事についてわからないことをAIに質問できます。AIはこの記事・AIToday の過去記事・Wikipedia を読み、出典を付けて答えます。Q&Aはこのページに公開され、他の読者も読めます。

質問と回答はこのページに公開されます。

このようなAIの動きを、御社の業界・競合に合わせて毎日届ける法人プランもあります → 詳しく見る

関連記事

OpenAI職員、機密流出の恐れを以前から警告

5人によるとOpenAI職員は2022年後半のChatGPT公開前から最高幹部や取締役会に、外国政府を含む外部が機密技術詳細を容易に入手できると警告した

NEWJapan Times Tech4時間前

AIカメラで危険検知・分析する安全ソリューション提供開始

ザクティは、立入禁止区域や重機エリアへの侵入、ヘルメットや反射ベストの不着用をAIカメラで検知し、即時通知で着用を促すAlert AI+の提供を開始した

NEWAI Watch (Impress)4時間前

PCゲームMOD最大手、AI利用の申告を義務化へ

Nexus ModsはMOD作者に対し、制作にAIを使ったかどうかの申告を義務付ける

The Verge AI7時間前

The Verge、ベゾスらの植毛写真は偽物と確認

ジェフ・ベゾスとジェイソン・ステイサムの髪が増えたように見える拡散画像は偽物だと、The VergeのJess Weatherbed氏が2023年と2011年の無加工の元写真を突き止めて確認した

The Verge AI7時間前

Anthropic、AI出力の出所を証明するシステム公開

Anthropicは、AIの出力をその生成元の特定モデルに結びつける暗号学的証明を生成するオープンソースシステムFlashProveの研究成果、コード、技術仕様をGitHubで公開した

TechCrunch AI7時間前

AppleがAIエージェントのリスクを指摘

Appleは年次報告書で、AIエージェントがコード実行や送信、取引完了など自律的に行動し「意図しない、または予測不能な行動を取る可能性がある」と述べた

Top Companies AI10時間前
次の記事へLLMが報酬ハックする理由は高得点への欲求