マルウェアがLLMで被害者の資産価値を自動評価
原題: Malware uses LLMs to rank victims by how much they're worth
なぜ重要か
LLMが攻撃者の情報分析工程を自動化する実例が確認されたことで、大規模なインフォスティーラー攻撃の費用対効果が劇的に上がるリスクが浮き彫りになった。
Cisco Talosの研究チームCAIRNは2026年10月31日、「VOLTA-AUTODOXER」と名付けられた新型Windowsインフォスティーラーを報告した。このマルウェアはブラウザのパスワードや暗号資産ウォレット、各種セッショントークンを窃取した後、LLMを使って被害者の資産を金銭的価値でランク付けする機能を持つ。モデルが拒否した場合は最大3モデルのフォールバック連鎖で突破を試みる設計だ。
VOLTAが窃取するデータは広範囲にわたる。ブラウザのパスワード・Cookie・決済カード情報、暗号資産ウォレットのシードフレーズ、Discord・Telegram・Steam・Robloxのセッション、Microsoft OAuthトークン、SSHおよびクラウドプロバイダーの認証キー、Wi-Fiプロファイル、スクリーンショットが対象だ。
窃取後、VOLTAはこれらを「証拠バンドル」として構造化する。内容は地理情報・自宅住所・勤務先ドメイン・推定生年・カード末尾4桁・Slackワークスペース・ドキュメントのメタデータ・iPhoneバックアップの有無・Robloxアカウントの推定価格など多岐にわたる。さらに盗んだGmailセッションで購買領収書を検索し、UberEatsやDoorDashの注文履歴も取得して情報を補強する。
その後、バンドルはOpenRouterのAPIにPOSTされ、Claude Opus 4.6（デフォルト）へ送信される。システムプロンプトはモデルを「フォレンジック・インテリジェンス・アナリスト」として機能させ、出力には「何が換金できるか（低・中・高ティア）」と「被害者のOPSECと パスワード衛生の評価」が含まれる。つまりLLMは、生の認証情報ログを優先度付きの収益化ドシエへと変換する"トリアージ担当"として機能する。
モデルが「I can't」などの拒否フレーズを返した場合、VOLTAはフォールバック連鎖としてMoonshot AI「Kimi-K2」→ Google「Gemini 2.5 Flash」の順で再試行する。Temperature設定は0.2と低く、一貫性の高い出力を求めている。なお、マルウェアは実行後に自己削除し、攻撃者が管理するインフラは一切持たない。SDKは使わず手動組み立てのJSONリクエストを用いており、User-AgentはMozilla/5.0に偽装されている。
Talosはこれを「キャストをワイドに、窃取は網羅的に、分析はAIに任せる」という新しいサイバー犯罪モデルの出現として位置付けている。