狙う価値をAIで査定するマルウェアに、海外勢の対策は「用途別に5台のPC」
姉妹サイトの新着
Talos Intelligenceが、盗んだ情報の価値をLLMで査定し被害者をランク付けするVolta系インフォスティーラーの手口を報告した。この記事がHacker Newsで取り上げられると、話題は査定ロジックそのものより「個人の対策」に流れていった。銀行用・ゲーム用・開発用とPCを用途ごとに分けるべきか、QubesOSのような仮想化で十分か、スマホで済ませて問題ないか——同じネットワークに繋がっていれば分離の意味は薄いという反論も出て、意見が割れた。
マルウェアがLLMを使って「盗む価値」で被害者をランク付け
出典: blog.talosintelligence.com / 元記事はこちら
貧乏な人が『あなたの口座に10万ドル振り込まれています』って電話を受けて、わけも分からず戸惑っている様子が想像できる
それならQubesOSを試してみるといい。用途ごとに分離した仮想マシン(Qubesと呼ばれる)を持てる。OS自体は軽量なハイパーバイザーとしてVM群を包んでいる
今のLLM絡みのセキュリティ事情を見ていると、VMみたいな仕組みがこれから数十年、絶対に破られないサンドボックスだと100%の確信を持って言えなくなってきた
アイデアは最高だし、実装も良さそうなんだけど、対応するハードウェアがかなり限られているんだよな
5台のPCを持ち歩けない場面なら、QubesOSはちょうどいい妥協案になるかもしれない
『銀行専用に1台、ウェブ閲覧専用に1台、SNS専用に1台』って言うけど、そのへんは普通にスマホで十分な気がする。root化やジェイルブレイクしてない限りは十分安全でしょ
VMを使って、使い終わったらリセットすればいいんじゃない
だいたいのものはアップデートに『待機期間』を設ければいい。7日くらい待てば、バックドアやサプライチェーン攻撃の大半はその間に発覚するはず。……そう願ってる
あと『他のPCを守るための専用機』も1台追加で
自分は開発環境をサンドボックス化してる……それで多少はマシになってるはずなんだけど
何を使ってるの?
自動更新を無効化する方法が無いアプリは、即ゴミ箱行き
ちゃんと更新してない(あるいは全く更新してない)そのソフト、CVEいくつ溜まってると思ってるの?
VMで十分うまくいくと思う
センセーショナルなニュースを見過ぎないようにするのも手かもね(笑)
『PCを5台に分けたくなる』って、1台忘れてるぞ
それってまさにQubesOSの基本思想なんだけど、Qubesが求めるレベルまで分離を進めると、アプリ間を行き来するのがすごく面倒になるんだよね
そもそもそれ意味あるのかな。同じネットワークに繋がっている限り、どれか1台が侵入されたらAIツールが他のPCへの侵入経路も見つけてしまう気がする
完全に同意。開発者はクッキー窃取・マルウェア・データ流出のリスクと、綱渡りで付き合ってる。理想の構成は――開発用マシン、ゲーム用マシン(MOD導入を隔離)、閲覧用マシン、の3台かな
銀行用のPC、Windows98用のPC、ゲーム用のPCを分けるのって、もう常識じゃない?自分は銀行用にはmacOSかLinux、時々(残念ながら)iOSも使うけど、まあ誰にでも『罪』はあるよね
大抵の人は、ちゃんと性能のいいPCを何台も持てる余裕なんて無いよ。実際にはスマホ1台とデスクトップかノートPC1台くらいが普通。高いGPUやメモリは、ゲームのグラフィック用と開発用AIモデル用で同じマシンを使い回したいはず
銀行なら、パソコンを使わずに窓口まで直接行けばいい
行って……何をするの?請求書の支払い?あなたの国がどうかは知らないけど、こっちではそれは現実的じゃない。全部アプリで済ませる仕組みだから
他サイトの新着
いやいや、だって『サム』はRAMを俺たちが持つのは良くないって言ってたじゃん!それなのに、その貴重な『計算リソースの入れ物』を1台どころか5台も欲しいって言うのか!
サムは『心の声』を外に出さない術をまだ覚えてないみたいだな
それ、聞いてて本当にイラッとした。うーん
なんでそう思うの?十分使えると思うけど
優先順位付けの話?専用に作られたツールと比べたら、精度は低いし、遅いし、コストも高い
理屈では正しいよ、だからこそ『十分使える』って言ってるんだけど。まずLLMでシンプルに動かしてしまって、そこから得られたデータを基準にヒューリスティックを足して改善していく、というのは個人的には良い戦略だと思う
なるほどね、マルウェア作者がそのための専用ソフトのサブスクをちゃんと契約してる姿が目に浮かぶよ
その意見はちょっとズレてる。ソフトウェア会社がより軽く速くリリースしたいと思うこと自体はnpmのせいにできないよ。個人的には、別々のランタイムやアプリを入れずに標準のブラウザだけで済むのはありがたい
『以前は、読み込む依存関係に対して各自が責任を持っていた』というのは、npm以前にコードを書いていた人間からすると、実態を反映していない話だな
そうそう、それにJavaScript特有の話でもない。XKCDの有名な『import antigravity』のネタはPythonの話だった。結局、昔から人は他人に依存してきたってことだよ
これって『トラより速く走る必要はない、他の99%の人よりセキュリティ対策ができていればいい』って話のひとつだと思う
曖昧なプロンプトのせいで、誤ってコンパイラを作ってしまったらしい。それに、システムの他の場所にある『使えそうな』コードも見つけてくる。つまりClaudeは、おそらく何百万人という開発者のホームフォルダに対して`find ~`を実行しているようなものだ
それは違う。AI時代のトレードオフは『CVE』と『まだ誰も気づいていない脆弱性』の間にある。AI時代の森は、煙が見えていなくても、常にどこかで燃えているんだ
Chromebookは安いし、銀行専用マシンとしてはちょうどいいと思う
この話題の背景と論点
この報道のもとになっているのは、Cisco傘下のセキュリティ専門チームTalos Intelligenceが伝えた、Volta系インフォスティーラーの手口に関する調査だ。盗んだ端末の情報から仮想通貨残高や銀行口座の規模を推定し、LLMを使って「どの被害者から優先的に悪用するか」を自動で判定する仕組みが報告されている。インフォスティーラーへのLLM組み込みは近年のマルウェア側の潮流のひとつで、文章生成だけでなく判定処理にまで使われ始めている点が特徴的だ。スレでは、この技術的な査定ロジックそのものより「個人がどう身を守るか」という実務的な話に関心が集まり、PCを用途別に分ける案と、同一ネットワーク上では分離の効果が薄れるという反論で意見が分かれた。ただ、インフォスティーラーの主な侵入経路は多くの場合フィッシングや不正パッケージであり、デバイスを分けるだけでは初期侵入そのものを防げない点は、スレ内では触れられていない。
※本記事は海外掲示板 Hacker News のスレッド「Malware uses LLMs to rank victims by how much they’re worth」から抜粋し、編集部で日本語に意訳したものです。訳文の責任は当サイトにあります。
まだコメントはありません。