VOLTA मैलवेयर LLM से तय करता है कौन शिकार ज़्यादा कीमती
मूल शीर्षक: Malware uses LLMs to rank victims by how much they're worth
यह क्यों महत्वपूर्ण है
यह पहला documented मामला है जहाँ malware LLM को triage analyst की तरह उपयोग करता है, जो AI misuse की नई दिशा दिखाता है।
Cisco Talos ने VOLTA-AUTODOXER नामक Windows infostealer खोजा जो चोरी के बाद OpenRouter API पर Claude, Kimi-K2 और Gemini को भेजकर पीड़ित की संपत्ति का AI-आधारित मूल्यांकन करता है।
Cisco Talos के CAIRN शोध के तहत सामने आया VOLTA-AUTODOXER एक self-deleting Windows infostealer है जो पारंपरिक चोरी के बाद एक नई AI-संचालित परत जोड़ता है। यह browser passwords, cookies, payment cards, cryptocurrency wallet seed phrases, Discord/Telegram/Steam/Roblox sessions, Microsoft OAuth tokens, SSH और cloud keys, Wi-Fi profiles तथा screenshots एकत्र करता है।
चोरी के बाद VOLTA एक structured 'evidence bundle' बनाता है जिसमें पीड़ित का geolocation, घर का पता, नियोक्ता, अनुमानित जन्म वर्ष, कार्ड के अंतिम 4 अंक, Slack workspaces और Roblox account मूल्यांकन शामिल हैं। फिर यह चोरी किए गए Gmail access से खरीदारी की receipts, UberEats और DoorDash इतिहास भी खींचता है।
यह bundle OpenRouter API पर POST होता है, जहाँ model को 'forensic intelligence analyst' की भूमिका दी जाती है। आउटपुट में 'WHAT THEY'RE WORTH' और 'THEIR OPSEC' जैसे खंड होते हैं — यानी पीड़ित की monetization priority और password hygiene का आकलन।
default model anthropic/claude-opus-4.6 है। अगर model मना करे, तो fallback chain है: moonshotai/kimi-k2 → google/gemini-2.5-flash। Temperature 0.2 रखा गया है ताकि आउटपुट सुसंगत रहे। VOLTA का कोई attacker-owned infrastructure नहीं है — यह पूरी तरह third-party API पर निर्भर है।