窃取した注文履歴をAIで分析する「VOLTA」　Cisco Talosが検体の仕組みを報告

何について

International Cyber Digestが、盗んだUber EatsのセッションやGmailの配送領収書から被害者を分析する情報窃取プログラムを紹介しました。Cisco Talosの一次分析では、Windows向けの「VOLTA」が窃取後の情報をまとめ、OpenRouter経由でClaude Opusなどに資産価値の評価を求める構成を確認しています。AIが最初の侵入を行うという話ではなく、既に盗んだデータの選別を担わせる仕組みです。分析記事は検体の能力を報告したもので、評価の正確さや実際の被害人数を示すものではありません。

なぜ注目

攻撃後の大量の情報整理までAIに任せる設計が確認された点に注目です。Uber EatsやGmail自体の侵害発表と混同せず、窃取済みのセッションを悪用する検体の分析として捉える必要があります。