Cisco TalosはVOLTAを報告した。これは、盗んだデータをClaude Opus 4.6に送信して資産を収益化価値別にランク付けし、1つのモデルが拒否した場合は他のモデルにフェイルオーバーし、その後自己削除するWindowsインフォスティーラーである。

ここでの戦略的転換は窃盗そのものではなく、トリアージにある。従来のインフォスティーラーは認証情報とCookieを吸い上げてサーバーにダンプし、人間のオペレーターが販売価値のあるものを求めて何ギガバイトものノイズをふるいにかけていた。その戦利品を言語モデル経由でルーティングすることで、侵害と報酬の間のギャップが縮小する。マルウェア自身が、どの企業VPNトークン、暗号ウォレット、または財務システムログインを最初に悪用する価値があるかを決定する。これにより、防御側が頼りにする時間枠が圧縮される。異常検知と認証情報のローテーションがまだ被害を鈍化させることができる、初期アクセスから収益化までの数時間が、APIコールの速度に向かって縮小する。

セキュリティリーダーが注目すべき2つの設計上の選択がある。モデル切り替えロジックは、安全性の拒否を壁ではなくルーティング問題として扱う。つまり、プロバイダー側のガードレールだけでは制御になり得ないということだ。そして、オプションのAIステップは、モジュラーツールキットの考え方を示している。攻撃者は、プロダクトチームがソフトウェアを構築する方法と同じように、優雅に劣化するプラグイン可能なコンポーネントを使ってマルウェアを構築している。汎用スティーラーキットが同じパターンを採用することを予想し、基盤モデルベンダーが推論エンドポイントでの不正使用テレメトリについてより鋭い質問に直面することを予想すべきだ。

日本企業にとって、エクスポージャーは集中的かつ馴染み深いものだ。中堅市場全体でのエンドポイント衛生管理は依然として不均一であり、認証情報の再利用は一般的で、製造業と金融におけるWindowsフリートのロングテールは、AIトリアージレイヤーが分類するために構築された資産ミックスそのものである。休眠中の個人ログインと稼働中の本番管理者アカウントを即座に区別できるスティーラーは、管理されていないすべてのエンドポイントのコストを引き上げる。

SIerやマネージドセキュリティプロバイダーにとって、これはサービスの会話を再構築する。戦利品について推論するマルウェアに対しては、境界ベースおよびシグネチャベースのオファリングは急速に陳腐化する。防御可能な立場はアイデンティティ中心である。積極的な認証情報のローテーション、フィッシング耐性MFA、短命トークン、そしてエンドポイントからLLM APIへの異常な送信呼び出しにフラグを立てる出口監視である。RPAデプロイメントは特定の監査に値する。ボットはしばしば広範で永続的なサービスアカウント下で実行され、資産ランキングモデルが最高価値ターゲットとしてフラグを立てるものだからだ。日本のセキュリティチームは、LLM支援収益化をフロンティアの好奇心ではなく、近い将来のベースライン脅威として扱い、それに応じてロードマップの価格設定を行うべきである。