كشف باحثو الأمن في شركة Cisco Talos عن برمجية خبيثة جديدة لسرقة المعلومات على نظام Windows تستخدم نماذج ذكاء اصطناعي تجارية لتحديد هوية ضحاياها تلقائياً وترتيب أصولهم حسب قيمتها المالية. وتطلق البرمجية على نفسها اسم "Volta-Autodoxer"، وقد شارك الباحثون نتائجهم مع نشرة Kernel Panic التابعة لمجلة WIRED قبل نشرها في 31 أكتوبر 2026.
وعلى عكس برمجيات السرقة العادية التي تكتفي بإفراغ كلمات المرور المسروقة في ملف، تبني Volta ملفاً منظماً لكل ضحية ثم ترسله إلى نماذج لغوية ضخمة لتحليلها. ووصف الباحث في Talos رايان فيترمان هذه الوظيفة بأنها ترتيب أولويات وتحليل، تتيح للمهاجمين تحديد أهدافهم الأعلى قيمة بسرعة.
كيف تستخدم Volta-Autodoxer النماذج اللغوية؟
ترسل Volta حزمة أدلة مُسلسلة إلى OpenRouter، وهي خدمة يمكنها توجيه الطلبات إلى عدة مزودي ذكاء اصطناعي. وتعتمد البرمجية افتراضياً على نموذج Claude Opus 4.6 من Anthropic، لكن إذا رفض النموذج الطلب، تنتقل إلى سلسلة من ثلاثة نماذج كحد أقصى، متحققاً من كل رد بحثاً عن عبارات مثل "I can't" قبل الانتقال إلى التالي.
وقال فيترمان لمجلة WIRED: "الطلب مصاغ بعناية فائقة بحيث لا يوحي بأي شيء خبيث بشكل صريح". كما بنى المشغلون توقعاتهم لمواجهة ضوابط النماذج الأمنية، ما يشير إلى جهد هندسي متعمد وليس تجربة عابرة.
- النموذج الافتراضي: Claude Opus 4.6 من Anthropic
- سلسلة النماذج البديلة: Kimi K2 من Moonshot AI، ثم Gemini 2.5 Flash من Google
- درجة الحرارة مثبتة عند 0.2 لضمان مخرجات متسقة وحتمية
- تُرسل الطلبات عبر OpenRouter، وهي خدمة توجّه الأوامر إلى عدة مزودي ذكاء اصطناعي
