Зловред VOLTA просит нейросеть оценить, сколько стоит жертва

Исследователи безопасности из Cisco Talos обнаружили вариант вредоносной программы VOLTA, крадущей данные (инфостилер), под названием VOLTA-AUTODOXER. После установки на целевой машине эта программа крадёт пароли, куки, криптовалютные кошельки и сессии, а затем обращается к ИИ-модели, чтобы оценить цель: сколько стоят её активы? Насколько она защищена? По умолчанию она обращается к модели Claude Opus 4.6 через сервис OpenRouter (он перенаправляет запросы в разные ИИ-сервисы), а если Claude отказывается отвечать, пробует Kimi K2 (от Moonshot AI) или Gemini 2.5 Flash (от Google). Она просит ИИ-модель «сыграть роль аналитика криминалистической разведки, составляющего оценку цели»; одна часть ответа посвящена оценке стоимости и защищённости цели.

Это показывает, что, несмотря на весь шум вокруг китайских моделей, Opus остаётся лучшей доступной моделью для задач формального рассуждения. Но что важнее, это демонстрирует: неограниченный доступ к твоим ИИ-агентам через сторонние интерфейсы со временем приведёт к злоупотреблениям. Если между пользователем и твоими агентами нет какого-то фильтра, кто-нибудь обязательно найдёт способ его обойти.