AIで被害者を自動プロファイリングする新型Infostealer発見
原題: Spooky New Infostealer Malware Uses AI to ‘Autodox’ Victims
なぜ重要か
商用LLMが攻撃側の自動化・優先順位付けに組み込まれた事例であり、AIセキュリティ対策の早急な整備が業界全体に求められる。
Cisco Talosの研究者が2026年10月、「Volta-Autodoxer」と呼ばれる新型Infostealerマルウェアを発見した。このマルウェアはAIツールを活用して被害者の情報を自動収集・分析し、ログイン情報やクレジットカード番号、Discord・Steam・Robloxのセッション情報、UberEatsの注文履歴まで幅広く窃取する。AIを用いた被害者プロファイリング機能を持つ点が新たな脅威として注目されている。
Cisco Talosの研究者が発見した「Volta-Autodoxer」は、従来型のInfostealerにAI分析機能を組み込んだ新しいタイプのマルウェアだ。マルウェアの名称はそれ自身の内部コード中の自称に由来する。
収集データの範囲は広範にわたる。ブラウザに保存されたパスワード、Microsoft OAuthトークン、Cookie、クレジットカード情報、暗号資産ウォレットのシードフレーズを第一段階で収集。さらに第二段階では、GmailなどのアカウントからUberEatsやDoorDashの領収書・注文履歴を解析し、被害者の居場所や生活習慣まで把握した詳細なドシエ（調査書）を作成する。ターゲットは活発なデジタルライフを持つ若年層インターネットユーザーに絞られているとみられる。
収集データはOpenRouter経由で複数のLLMに送信され、AIが「インテリジェンスアナリスト」として被害者の評価・優先順位付けを行う仕組みだ。デフォルトはAnthropicのClaude Opus 4.6だが、ガードレールによってブロックされた場合に備え、中国の開放型モデルMoonshot AI Kimi K2、さらにGoogle Gemini 2.5 Flashへのフォールバックが設定されている。複数モデルへの分散設計は、安全フィルターの回避を意識したものだと研究者は指摘する。
TalosはAI機能を持つ攻撃ツールを検出するために開発した新フレームワーク「CAIRN」でVoltaを検出した。Cisco TalosのセキュリティリサーチャーRyan Fetterman氏は「Voltaはかなり成熟したInfostealerで、収集するデータの網が広い。集めたデータを一つにまとめ、LLMに被害者の構造化された評価を生成させる。優先順位付けと分析の機能だ」と述べた。なお、Talosは現時点でVoltaが実際の攻撃で使用されたかどうかは追跡していない。
Infostealerをめぐっては、AT&TやTicketmaster、Disneyに関わる大規模データ侵害が近年相次いでおり、数億件の認証情報が過去に窃取されている。今回の発見はLLMが攻撃ツールの高度化に使われ始めた実例として、セキュリティ業界に警戒を促す。