Talos Intelligence 的安全研究人员发现了一种被称为 Volta 的新型信息窃取恶意软件。与可能从任何受感染机器中随机收集数据的传统信息窃取软件不同,Volta 采用了复杂的优先级机制。它利用大语言模型(LLMs)来分析从受害者系统中收集的数据,有效地对目标进行“评估”以确定其价值。这使得恶意软件能够优先处理高价值目标,通过专注于拥有更具价值资产的个人或实体,潜在地优化攻击者的工作效率。
该机制涉及恶意软件将初始数据点外传至 AI 模型,随后由模型对受害者进行排名。这代表了恶意软件开发的一个转变,即攻击者开始采用专业的软件工程实践——例如潜在客户挖掘和流水线优化——来完善其操作。通过使用 LLMs 来过滤和排名受害者,恶意软件作者可以确保他们的资源花在最有利可图的目标上,这反映了合法的产品经理如何优先考虑客户细分或潜在客户挖掘流水线。
安全观察人士的讨论强调了这些威胁快速演变带来的若干担忧。Hacker News 上的评论者指出,现代软件开发的快速节奏(每月推送数千次代码更改)为受损更新引入此类复杂逻辑提供了更宽广的机会窗口。一些参与者建议,AI 智能体和自动化工具的兴起可能会导致一个复杂、自动化的“病毒风暴”新时代。为了对抗这些威胁,一些用户建议转向更隔离的环境,例如使用 QubesOS 等虚拟机管理器,将银行交易或开发等敏感活动分离到不同的虚拟机中。
