Je suis tombé sur TokenPost / Cisco Talos : VOLTA-AUTODOXER, un cheval de Troie voleur d’informations sous Windows, peut récupérer les identifiants des navigateurs, les cartes de paiement et les phrases de récupération des portefeuilles crypto. Il peut aussi tenter de casser le coffre-fort d’un portefeuille local.
Plus inquiétante encore, une étape d’IA facultative : le profil de la victime est envoyé à OpenRouter, avec Claude Opus 4.6 par défaut. En cas de refus, le logiciel passe à Kimi K2 / Gemini 2.5 Flash. Le modèle classe les « objets de valeur » en trois niveaux — faible, moyen et élevé — et évalue au passage vos habitudes de sécurité. Selon les chercheurs, le modèle joue le rôle d’analyste de triage pour l’opérateur. Même sans IA, le logiciel peut voler des données ; si votre phrase de récupération est stockée en clair sur le disque, considérez tout le portefeuille comme compromis.
Talos a repéré des échantillons le 11 octobre et publié son analyse le 31 octobre. Aucune infection de victime réelle n’a encore été confirmée. Ne stockez pas vos phrases de récupération sur disque.
#安全 #AI #crypto
Plus inquiétante encore, une étape d’IA facultative : le profil de la victime est envoyé à OpenRouter, avec Claude Opus 4.6 par défaut. En cas de refus, le logiciel passe à Kimi K2 / Gemini 2.5 Flash. Le modèle classe les « objets de valeur » en trois niveaux — faible, moyen et élevé — et évalue au passage vos habitudes de sécurité. Selon les chercheurs, le modèle joue le rôle d’analyste de triage pour l’opérateur. Même sans IA, le logiciel peut voler des données ; si votre phrase de récupération est stockée en clair sur le disque, considérez tout le portefeuille comme compromis.
Talos a repéré des échantillons le 11 octobre et publié son analyse le 31 octobre. Aucune infection de victime réelle n’a encore été confirmée. Ne stockez pas vos phrases de récupération sur disque.
#安全 #AI #crypto
