Egy új adatlopó kártevő a Claude-dal értékelteti ki, mennyit ér egy-egy áldozat. A Cisco Talos október 31-i elemzése szerint a VOLTA nevű program az ellopott adatokból összeállít egy jelentést, elküldi egy nagy nyelvi modellnek, a modell pedig rangsorolja, mely fiókokból és eszközökből lehet a legtöbb pénzt kiszedni. Ha a Claude ezt megtagadja, a kártevő egy másik modellt próbál.

Mit lop el a VOLTA?

A Talos szerint a minta először október 11-én bukkant fel. Windowsos infostealerről (adatlopó kártevőről) van szó, amely a munka végeztével törli magát. A begyűjtött adatok:

  • böngészőben mentett jelszavak, sütik és bankkártyaadatok;
  • kriptotárcák visszaállító kifejezései (seed phrase);
  • Discord-, Telegram-, Steam- és Roblox-munkamenetek;
  • Microsoft OAuth-tokenek, SSH- és felhőkulcsok, Wi-Fi-profilok és képernyőképek.

A kártevő ezzel nem áll meg: a lopott munkamenetekkel tovább gazdagítja az adatokat. A Gmailben számlákat keres, hogy megerősítse a lakcímet, lekéri az Uber Eats- és DoorDash-rendeléseket, és felméri, mennyit ér a Roblox-készlet.

Hogyan használja az AI-t?

Az összegyűjtött adatokból „személyazonossági jelentés” készül, amelyet a VOLTA az OpenRouter szolgáltatáson keresztül küld el egy nyelvi modellnek. Alapból az Anthropic Claude Opus 4.6-ját használja. A modell „célpontértékelést” ír: lakcím, munkahely, a bankkártya utolsó négy számjegye, kriptotárcák, és minden fiók mellé egy alacsony, közepes vagy magas értékbesorolás.

A legárulkodóbb rész a tartalék lánc. Ha a válaszban elutasító kifejezés szerepel, például „I can’t” vagy „I’m not able” („nem tudom”, „nem vagyok képes rá”), a kártevő újrapróbálja a Moonshot Kimi K2 modelljével, majd a Google Gemini 2.5 Flash-sel. A Talos szerint ez azt mutatja, hogy a készítő eleve számolt a visszautasítással, és megtervezte, hogyan kerülje meg. A kártevő 0,2-es „hőmérséklettel” hívja a modelleket. Ez a beállítás kevésbé kreatív, egységesebb válaszokat ad, ami egy automatizált rendszerben kiszámíthatóbbá teszi a kimenetet.

Mit jelent ez?

A Talos nem talált a támadókhoz tartozó szervert: minden megfigyelt végpont harmadik féltől származó szolgáltatás volt. A kódban hat cserélhető sablonhely van, amiből a kutatók arra következtetnek, hogy egy kártevőgyártó eszközről lehet szó, amelyet ügyfeleknek árulnak. Vagyis valaki más is összerakhat vele saját változatot.

Az Anthropic közben épp szigorít a Claude-on, a fejlesztők szerint olykor túlzottan is: erről a játékmásolást és visszafejtést elutasító Claude Code kapcsán írtunk. A héten a Cursor-bővítményboltba került hátsó ajtós Claude Code-bővítmény is a fejlesztőket célozta.