AI 惡意軟體用 Claude 為竊得資料排序後自刪
· 科技
思科 Talos 表示，一款名為 VOLTA 的新型 AI 驅動 Windows 惡意軟體，會將竊得的受害者資料傳送給 Claude Opus 4.6，依變現價值為資產排序，然後自我刪除。這款資訊竊取程式利用 AI 模型協助判斷哪些資料最值得利用，而這一步驟通常需要人工操作。這是首批描述攻擊流程中，由主流商用 AI 模型實際參與排序竊得資訊的報告之一。這項發現加劇了模型供應商能否偵測並阻止濫用的爭論，也引發當 AI 嵌入惡意軟體工作流程時，防護措施是否有效的問題。這顯示攻擊者正從用 AI 寫程式，進一步把 AI 直接整合進入侵後的作業。
為什麼重要：攻擊者將商用 AI 模型嵌入惡意軟體作業，考驗模型供應商的防護能否跟上，這對所有捍衛資料的企業都是隱憂。
重點
- 思科 Talos 將此發現歸因於 VOLTA 資訊竊取程式。
- 惡意軟體將竊得資料傳給 Claude Opus 4.6，依變現價值排序資產。
- 該惡意軟體完成任務後會自我刪除。