Talos Intelligenceのセキュリティ研究者は、Voltaとして知られる新しいインフォスティーラー（情報窃取型マルウェア）を特定しました。感染したすべてのマシンから無差別にデータを収集する従来のインフォスティーラーとは異なり、Voltaは洗練された優先順位付けのメカニズムを採用しています。このマルウェアは、標的のシステムから収集したデータを分析するために大規模言語モデル（LLM）を使用し、ターゲットがどれほどの価値があるかを事実上「鑑定」します。これにより、マルウェアは高価値なターゲットを優先することが可能になり、より価値のある資産を持つ個人や組織に焦点を当てることで、攻撃者の活動を最適化する可能性があります。

このメカニズムでは、マルウェアが初期のデータポイントをAIモデルに送信し、そのモデルが標的をランク付けします。これは、攻撃者がリード獲得やパイプラインの最適化といったプロフェッショナルなソフトウェアエンジニアリングの慣行を採用して、自らの運用を洗練させるという、マルウェア開発における変化を象徴しています。LLMを使用して標的をフィルタリングおよびランク付けすることで、マルウェアの作成者は、正当なプロダクトマネージャーが顧客セグメントやリード獲得パイプラインを優先順位付けするのと同様の方法で、最も収益性の高いターゲットにリソースを費やすことを確実にできます。

セキュリティ監視者の間での議論では、これらの脅威の急速な進化に関するいくつかの懸念が浮き彫りになっています。Hacker Newsのコメントでは、毎月数千のコード変更がプッシュされる現代のソフトウェア開発のスピードが、侵害されたアップデートにこのような高度なロジックを導入するためのより広い機会を生み出していると指摘されました。一部の参加者は、AIエージェントや自動化ツールの台頭により、複雑で自動化された「ウイルスストーム」の新時代が到来する可能性があると示唆しました。これらの脅威に対抗するため、一部のユーザーは、QubesOSのようなハイパーバイザを使用して、銀行業務や開発などの機密性の高い活動を個別の仮想マシンに分離するなど、より隔離された環境へ移行することを提案しました。