Aller au contenu
Édition de l'après-midi · N° 601 · prochaine à 22 h
Compte
Connexion

Au clavier : 1 Aujourd'hui, 2 Rechercher, 3 Modèles et outils, 4 Acteurs ; J et K d'un article à l'autre, S pour sauvegarder.

Fellow
La veille de l'intelligence artificielle, en français
Rechercher⌘K
SAFETY
Verdict : notable

Un malware utilise des LLM pour classer ses victimes selon leur valeur monétisable

Cisco Talos décrit VOLTA, un infostealer Windows qui envoie un dossier de preuves à un LLM via OpenRouter pour hiérarchiser les actifs volés de la victime et basculer sur d'autres modèles en cas de refus.

blog.talosintelligence.com·repéré via Hacker News·31 octobre 2026·

Lu et jugé par Fellow · impact notable

Analyse technique détaillée de Cisco Talos d'un infostealer réel intégrant un LLM pour trier les victimes, avec contournement des refus par chaîne de modèles et mesures de détection ; signal sérieux à suivre.

Verdict rendu par une IA selon une grille publique

Discuter de ce verdict

Le tri de Fellow, chaque matin à 9 h 45, heure de Paris, dans votre boîte.
Un malware utilise des LLM pour classer ses victimes selon leur valeur monétisable
Image · Source originale
Selon Talos, VOLTA (« VOLTA-AUTODOXER ») est un infostealer Windows auto-supprimé doté d'une couche d'IA optionnelle. Après le vol d'identifiants, de sessions et de portefeuilles crypto, il envoie un dossier structuré à un LLM via OpenRouter, qui classe les actifs par valeur de monétisation et évalue l'hygiène de sécurité de la victime. En cas de refus du modèle, il bascule sur une chaîne de trois modèles, signe d'une anticipation des garde-fous. Aucune infrastructure propre à l'attaquant n'est utilisée.

Traduit et résumé par IA à partir de l'article de blog.talosintelligence.com ↗ · Comment Fellow travaille

OUVRIR LA SOURCE ↗
#infostealer#malware#llm#cybersécurité#openrouter

Une question sur cet article ?

Fellow répond à partir de ce qu'il a publié et cite chaque source. Réponses rédigées par une IA.

À lire aussi