Un program malware pentru Windows folosește Claude pentru a evalua valoarea datelor furate, apoi se șterge

Cisco Talos afirmă că programul malware VOLTA, conceput pentru furtul de informații de pe Windows, folosește Claude Opus 4.6 pentru a evalua datele sustrase și a clasifica activele victimei după valoarea potențială de monetizare. Astfel, modelul AI ar interveni în procesarea datelor exfiltrate, nu doar în dezvoltarea malware-ului. Potrivit relatării, atacatorii îl folosesc pentru a identifica activele furate care ar putea avea cea mai mare valoare. Programul malware se șterge singur după desfășurarea activității sale.

Articolul identifică VOLTA drept un infostealer pentru Windows și Claude Opus 4.6 drept modelul către care sunt trimise datele victimelor. Funcția menționată este clasificarea activelor în funcție de valoarea estimată pentru monetizare; descrierea disponibilă nu oferă alte specificații tehnice, precum tipurile de date colectate, interfața folosită pentru model sau metoda de distribuire a malware-ului. Cisco Talos este sursa acestei constatări. Informațiile furnizate nu precizează nici momentul descoperirii activității, nici numărul victimelor afectate.

Dacă utilizarea este descrisă corect, un astfel de serviciu AI ar putea ajuta atacatorii să sorteze datele furate și să se concentreze asupra activelor pe care se așteaptă să le monetizeze, expunând totodată informații sensibile unui serviciu AI extern. Relatarea subliniază necesitatea investigării atât a comportamentului malware-ului, cât și a serviciilor AI terțe implicate; detalii tehnice și confirmări suplimentare ar clarifica amploarea și impactul operațional.