TokenPost / Cisco Talosの記事が流れてきた：Windows向け情報窃取型トロイの木馬 VOLTA-AUTODOXER。ブラウザーの認証情報、決済カード、暗号資産ウォレットのシードフレーズをスキャンし、ローカルウォレットのvaultの解読も試みる。

さらに厄介なのが、任意で実行されるAI段階。被害者のプロファイルをOpenRouterに送り、デフォルトではClaude Opus 4.6を使用。拒否された場合はKimi K2 / Gemini 2.5 Flashに切り替え、モデルに「価値のあるもの」を低・中・高のランクに分類させ、ついでにセキュリティ習慣も評価させる。研究者によると、モデルはオペレーターのトリアージ分析担当者に相当する。AIなしでも窃取は可能で、ハードディスク上にシードフレーズが平文で保存されていれば、ウォレット一式が盗まれたも同然だ。

Talosは10/11にサンプルを確認し、10/31に分析を公開。現時点では、実際の被害者への感染は確認されていない。シードフレーズをディスクに保存しないこと。

#安全 #AI #暗号資産