パスワードを盗み、AIに被害者を値踏みさせるウイルス「VOLTA」｜会社のパソコンの守り方

何が起きたか

シスコのセキュリティ調査部門Talosは2026年10月31日、Windowsのパソコンから情報を盗むウイルス「VOLTA」の分析を公開しました。ブラウザに保存されたパスワード、ログインしたままの状態を保つ情報（Cookie）、支払いカードの情報のほか、チャットアプリのログイン状態、Microsoftのアカウントに関する情報、クラウドの鍵、画面の写真などを集めるとしています。

新しいのはその後です。集めた情報を住所や勤務先などと一緒に1つの報告にまとめ、市販のAIに送って、持っている資産の換金しやすさを低・中・高で順位づけさせ、本人のセキュリティ意識まで評価させます。Talosの分析では、最初に使おうとするのはAnthropicのClaudeで、AIが断ると別の会社のAIに順に切り替えます。AIの工程はなくても動き、その場合はふつうの情報窃取ウイルスとして働きます。

Talosの報告には、どうやって感染するのかと、被害の規模は書かれていません。誰かに売られている道具である可能性があるとしています。

社長にとっての意味

慌てる必要はありませんが、盗んだ情報の中から「誰を狙うか」を調べる手間を、AIが肩代わりし始めた例として覚えておくとよい話です。Talosも、これを攻撃者の作業の肩代わりと位置づけています。

会社でやることは、特別なものではありません。①メール、Microsoft 365やGoogleのアカウント、ネットバンキングには二段階の確認を入れる、②大事なパスワードはブラウザに保存せず、専用の管理ソフトに置く、③知らないソフトを社員が勝手に入れない、の3つをまず確かめましょう。万一感染が疑われたら、そのパソコンは使わず、別のパソコンからパスワードを変えて、ログイン状態を取り消します。

もう少し詳しく

AIの道具に絡む攻撃では、先週もCursorで配られた偽のClaude Code更新がありました。社内のルールの決め方は、社員にAIを使わせる前に決める社内ルールにまとめています。