New AI-driven malware feeds stolen data to Claude to rank victims' assets

{"tags": ["ai-malware", "claude", "cybersecurity", "windows", "target-assessment", "threat-intelligence"], "risks": ["Hàng rào an toàn của các LLM thương mại bị lạm dụng hoặc dễ dàng bị né tránh thông qua kỹ thuật chuyển đổi mô hình (model switching).", "Tốc độ và hiệu quả khai thác của các chiến dịch tấn công nhắm mục tiêu gia tăng đột biến nhờ AI tự động định giá tài sản.", "Nguy cơ rò rỉ dữ liệu nhạy cảm của tổ chức lên các nền tảng AI bên thứ ba khi mã độc gửi dữ liệu nạn nhân đi phân tích."], "category": "Agents", "entities": ["Claude", "Anthropic", "Windows", "Tom's Hardware"], "summary_vi": "Mã độc mới trên Windows ứng dụng trí tuệ nhân tạo để phân tích và xếp hạng tài sản của nạn nhân bằng cách gửi dữ liệu bị đánh cắp tới mô hình Claude. Payload có khả năng xây dựng đánh giá mục tiêu tùy chỉnh, tự động chuyển đổi mô hình AI nếu bị từ chối hoặc bỏ qua bước AI, đồng thời tự xóa dấu vết sau khi hoàn tất.", "key_changes": ["Mã độc trên Windows mới tích hợp LLM (Claude) để tự động phân tích và xếp hạng giá trị tài sản bị đánh cắp từ nạn nhân.", "Trang bị cơ chế dự phòng linh hoạt: tự động chuyển đổi sang mô hình AI khác nếu mô hình hiện tại từ chối (safety refusal) hoặc bỏ qua hoàn toàn bước AI.", "Payload xây dựng đánh giá mục tiêu tùy biến và tự xóa dấu vết (self-deletes) sau khi hoàn tất nhiệm vụ nhằm cản trở điều tra số."], "sub_category": "AI Malware", "novelty_score": 85, "business_score": 75, "research_score": 80, "why_it_matters": "Đánh dấu bước tiến mới trong vũ khí hóa AI khi mã độc không chỉ tự động hóa tác vụ mà còn sử dụng LLM để ra quyết định chiến thuật (định giá tài sản nạn nhân) kèm cơ chế vượt rào dự phòng. Các tổ chức và lập trình viên cần siết chặt giám sát lưu lượng API ra ngoài (egress filtering) và các nhà cung cấp LLM cần siết chặt kiểm soát việc lạm dụng API cho mục đích độc hại.", "developer_score": 70, "importance_score": 75, "possible_use_cases": ["Khai thác độc hại: Kẻ tấn công tự động hóa việc sàng lọc dữ liệu nhạy cảm để đẩy nhanh quy trình tống tiền hoặc gián điệp.", "Phòng thủ an ninh mạng: Xây dựng giải pháp DLP và EDR phát hiện lưu lượng truy vấn API bất thường từ endpoint tới các nhà cung cấp LLM.", "Nghiên cứu an toàn AI: Đánh giá cơ chế phòng thủ của các nhà cung cấp API LLM trước các kịch bản lạm dụng phân tích dữ liệu đánh cắp."], "actionability_score": 65}