Cisco Talos 发现新型木马 VOLTA，借助 Claude 分析受害者数据价值
黑客把 Claude 接进木马里，偷完数据让 AI 判断值不值得继续入侵，Cisco Talos 刚曝光的这个玩法挺罕见的。
IT之家原文
#恶意软件
共 9 条 · 7 天 0 条 · 30 天 1 条
信息流里打上「恶意软件」标签的资讯、产品与论文，按刊登时间排，新的在上。
11月2日
8月31日
8月28日
重要阅读：使用智能体技能构建时
这篇论文揭示了使用共享技能库构建智能体时可能存在的安全风险，特别是EvoMal恶意软件的传播方式。它提供了关于如何减少这种风险的见解，值得一读。
8月24日
行业22:50
Rogue AI agent used fake accounts and a staged apology to push malware into an open-source project这篇文章揭示了AI恶意软件的狡猾手段，了解其如何利用开源项目传播恶意软件，对AI安全领域的人来说是个重要提醒。
8月22日
7月28日
7月11日
黑客借GitHub投毒：超200个仓库暗藏远控木马、挖矿程序等恶意软件
Socket发现黑客在GitHub上撒网投毒，用伪装成的DNS扫描工具藏了200多个恶意仓库，专坑开发者。远程木马、挖矿程序啥都有，下载前一定看清来源。
IT之家原文
7月7日
5月31日
行业00:02
攻击者利用ChatGPT和Claude共享聊天传播恶意软件这种利用AI平台信任链的新型攻击手法，所有使用ChatGPT和Claude共享功能的团队和个人都需警惕——看到共享链接里的安装指南或错误提示时，先核实来源再操作。