Investigadores de seguridad en Talos Intelligence han identificado una nueva pieza de malware conocida como el infostealer Volta. A diferencia de los infostealers tradicionales que pueden recolectar datos indiscriminadamente de cualquier máquina infectada, Volta emplea un sofisticado mecanismo de priorización. Utiliza Modelos de Lenguaje de Gran Escala (LLMs) para analizar los datos que recolecta del sistema de una víctima, 'tasando' efectivamente al objetivo para determinar cuánto vale. Esto permite que el malware priorice objetivos de alto valor, optimizando potencialmente los esfuerzos de los atacantes al centrarse en individuos o entidades con activos más valiosos.

El mecanismo implica que el malware exfiltre puntos de datos iniciales a un modelo de IA, el cual luego clasifica a las víctimas. Esto representa un cambio en el desarrollo de malware, donde los atacantes adoptan prácticas de ingeniería de software profesional —como la generación de clientes potenciales y la optimización de flujos de trabajo— para perfeccionar sus operaciones. Al usar LLMs para filtrar y clasificar a las víctimas, los autores del malware pueden asegurar que sus recursos se gasten en los objetivos más lucrativos, reflejando cómo los gestores de productos legítimos podrían priorizar segmentos de clientes o flujos de generación de clientes potenciales.

La discusión entre los observadores de seguridad destaca varias preocupaciones respecto a la rápida evolución de estas amenazas. Los comentaristas en Hacker News señalaron que la velocidad del desarrollo de software moderno, donde se envían miles de cambios de código mensualmente, crea una ventana de oportunidad más amplia para que las actualizaciones comprometidas introduzcan una lógica tan sofisticada. Algunos participantes sugirieron que el auge de los agentes de IA y las herramientas automatizadas podría conducir a una nueva era de 'tormentas de virus' complejas y automatizadas. Para contrarrestar estas amenazas, algunos usuarios sugirieron moverse hacia entornos más aislados, como el uso de hipervisores como QubesOS para separar actividades sensibles, como la banca o el desarrollo, en máquinas virtuales distintas.