Novo malware para Windows impulsionado por IA envia dados roubados ao Claude para classificar os ativos das vítimas por valor, depois se apaga — a carga útil cria avaliação personalizada de alvos, pode trocar de modelo se um recusar, ou pular a etapa de IA totalmente Tom's Hardware
O que aconteceu: O VOLTA infostealer encaminha os dados roubados ao modelo Claude Opus 4.6 para avaliar o valor dos ativos da vítima, podendo trocar de modelo ou omitir a etapa de IA, e depois elimina sua própria carga útil.
Contexto: Relatado pela Cisco Talos, o comportamento demonstra um nível avançado de automação, onde o malware adapta a avaliação de alvos em tempo real e se autodestrói para evitar detecção. Essa abordagem reflete a crescente adoção de IA em fases críticas de ataques cibernéticos.
Por que importa: A necessidade de monitorar comunicações outbound para APIs de IA torna‑se crítica, pois a avaliação automática pode acelerar a priorização de alvos e dificultar a resposta a incidentes.
O que acompanhar: Observar atualizações de fornecedores de segurança sobre técnicas de evasão baseadas em IA e novas defesas contra exfiltração para serviços de modelo.