Вредоносное ПО стало использовать LLM для ранжирования жертв по степени их ценности
habr.comИсследователи рассказали о вредоносном инструменте VOLTA для кражи данных, который оснащён дополнительным модулем интеграции с искусственным интеллектом.
Собрав учетные данные, сессионные токены и информацию о криптовалютных кошельках, VOLTA формирует структурированный пакет данных и передаёт его большой языковой модели для оценки потенциальной финансовой выгоды от активов жертвы.Если модель отказывается проводить такую оценку, VOLTA переключается на цепочку из трёх других — это указывает на целенаправленную инженерную проработку, учитывающую наличие у моделей встроенных механизмов защиты (guardrails).Стилер обладает функцией самоудаления и не использует инфраструктуру, принадлежащую злоумышленникам.
