Yapay zekâ kullanan yeni zararlı yazılım Volta, kurbanın dosyasını çıkarıyor

Cisco’nun siber güvenlik birimi Talos, çaldığı bilgileri yapay zekâ modellerine gönderip kurban hakkında ayrıntılı bir profil hazırlatan yeni bir bilgi hırsızı zararlı yazılım buldu. Yazılım kendine “Volta-Autodoxer” adını veriyor; bulguyu ilk kez WIRED’ın güvenlik bülteni Kernel Panic duyurdu.

Volta ne yapıyor?

Volta, bilgisayara sızdıktan sonra geniş bir ağ atıp topladığı her şeyi tek bir dosyada birleştiriyor. Ardından bu dosyayı OpenRouter adlı, birden fazla yapay zekâ sağlayıcısına istek gönderebilen bir servis üzerinden dil modellerine yolluyor. Modelden istenen, bir “istihbarat analisti” gibi davranıp kurbanın ne iş yaptığını, “ne kadar değerli” olduğunu ve güvenlik alışkanlıklarını özetlemesi.

Bunu da okuyun: Claude’un abonelik planlarının adı değişti: Max 20x artık Ultra oldu

Saldırganların yazdığı yaklaşık 240 kelimelik talimat, modelden bilgiler arasında bağ kurmasını da istiyor. Örneğin kişinin Wi-Fi şifresinin soyadıyla aynı olup olmadığına bakmasını. Talimatın sonunda “Geniş değil, derine in” yazıyor.

Hangi yapay zekâ modelleri kullanılıyor?

Volta, varsayılan olarak Anthropic’in Claude Opus 4.6 modeline başvuruyor. Modelin güvenlik filtreleri isteği reddederse sırayla Çinli Moonshot AI’ın Kimi K2 modeline, o da olmazsa Google’ın Gemini 2.5 Flash modeline geçiyor. Talos araştırmacısı Ryan Fetterman, talimatın açıkça kötü niyetli görünmeyecek biçimde yazıldığını, saldırganların ilk istekte ret yiyeceklerini baştan hesaba kattığını söylüyor. Yapay zekâ kısmı devre dışı kalsa bile yazılım bilgi çalmaya devam ediyor.

Kullanıcılar için ne anlama geliyor?

Talos, Volta’nın gerçek saldırılarda kullanılıp kullanılmadığını takip etmediğini belirtiyor. Fetterman’a göre yazılımda tek bir grup için değil, farklı saldırganlara satılmak üzere geliştirildiğine dair izler var. Asıl risk hız: Çalınan oturum anahtarları ve şifreler kısa sürede geçersiz hale gelebildiği için en değerli hedefi hızla seçen saldırganın şansı artıyor. Fetterman, gelişmiş yeteneklerin artık daha az deneyimli saldırganların da eline geçtiğini, bunun “ilginç ve rahatsız edici” olduğunu söylüyor.

Geçen hafta da yazılım geliştiricileri hedef alan sahte Claude Code eklentisi ortaya çıkmıştı.

Kaynak: WIRED