نسخه جدید بدافزار سرقت اطلاعات با استفاده از هوش مصنوعی قربانیان را تحلیل می‌کند

پژوهشگران حوزه امنیت سایبری متوجه شده‌اند که هکرها قابلیت‌های هوش مصنوعی را به نوع جدیدی از بدافزارهای سرقت اطلاعات اضافه کرده‌اند. این بدافزار که به طور داخلی «Volta-Autodoxer» نامیده می‌شود، با استفاده از مدل‌های زبانی بزرگ قادر است به صورت خودکار قربانیان را پروفایل‌بندی کرده و با ارزش‌ترین اهداف و اطلاعات آن‌ها را استخراج کند.

این بدافزار که معمولاً در نرم‌افزارهای تقلبی پنهان می‌شود، نام‌های کاربری، رمزهای عبور، توکن‌های احراز هویت، کوکی‌ها و اطلاعات کارت‌های اعتباری را از دستگاه‌های آلوده جمع‌آوری می‌کند. بدافزار ولتا پس از جمع‌آوری اولیه داده‌ها، آن‌ها را به مدل‌های هوش مصنوعی ارسال می‌کند تا به عنوان یک تحلیلگر اطلاعات عمل کرده و ارزیابی ساختاریافته‌ای از قربانی ارائه دهد.

بر اساس تحلیل‌های شرکت سیسکو، این بدافزار برای درخواست‌های هوش مصنوعی به‌طور پیش‌فرض از مدل Claude Opus شرکت انتروپیک استفاده می‌کند. با این حال، طراحان آن مدل‌های جایگزینی مانند Moonshot AI Kimi K2 و جمنای گوگل را نیز در نظر گرفته‌اند تا در صورت مسدود شدن درخواست‌ها توسط مدل اصلی، از آن‌ها استفاده کنند. این توسعه نگران‌کننده نشان می‌دهد که چگونه ابزارهای پیشرفته هوش مصنوعی به دست مهاجمان سایبری با سطح دانش پایین‌تر می‌افتد.