Malware VOLTA usa IA da Anthropic para classificar dados roubados e otimizar lucros

A descoberta anunciada pela equipe de threat intelligence da Cisco Talos traz à tona uma nova faceta da guerra cibernética: a integração direta de inteligência artificial generativa nos processos de exfiltração de dados. O malware denominado VOLTA, direcionado ao sistema operacional Windows, não se limita a roubar informações sensíveis; ele as submete ao modelo de linguagem Claude Opus 4.6, da Anthropic, para determinar, em questão de segundos, quais dos ativos comprometidos têm maior potencial de monetização. Essa abordagem automatiza a triagem econômica dos dados, reduzindo o tempo de decisão dos cibercriminosos e, potencialmente, ampliando os lucros de cada operação.

A estratégia adotada pelo VOLTA representa uma ruptura em relação aos infostealers tradicionais, que costumam coletar um amplo conjunto de credenciais, cookies, arquivos e, em seguida, enviar tudo a um servidor de comando e controle (C2) para análise humana posterior. No caso do VOLTA, o fluxo de trabalho é encurtado: após a coleta, o malware estabelece conexão segura com a API de Claude, transmitindo os dados em lote ou em tempo real. O modelo, treinado em vasta quantidade de textos financeiros e de mercado, recebe as informações e devolve uma classificação que indica o valor de revenda de cada ativo – seja um banco de dados de cartões de crédito, credenciais de login corporativo ou documentos confidenciais. Essa classificação permite ao operador do malware priorizar a exfiltração de itens de maior valor, descartando ou adiando a coleta de dados menos lucrativos.

Do ponto de vista técnico, o VOLTA demonstra três inovações notáveis. Primeiro, ele incorpora um módulo de avaliação de risco baseado em IA, que pode ser atualizado dinamicamente conforme a Anthropic lança novas versões de seus modelos. Segundo, o malware possui um mecanismo de fallback que lhe permite alternar entre diferentes provedores de IA – por exemplo, migrar para o Gemini da Google ou para o GPT‑4 da OpenAI – caso o Claude recuse a processar certos tipos de dados ou apresente latência excessiva. Por fim, há a capacidade de “pular” a etapa de IA completamente, caso o atacante deseje uma operação mais discreta ou quando a conectividade com a nuvem for limitada; nesse cenário, o malware recorre a heurísticas locais pré‑programadas para estimar o valor dos ativos.

A inclusão de chamadas a APIs de IA na cadeia de ataque traz implicações de segurança ainda pouco exploradas. As comunicações entre o agente VOLTA e o serviço Claude são criptografadas via TLS 1.3, o que dificulta a detecção por inspeção profunda de pacotes (DPI). Além disso, a utilização de cabeçalhos e parâmetros que simulam tráfego legítimo de serviços de nuvem dificulta a assinatura de indicadores de comprometimento (IOCs) tradicionais. Analistas de segurança apontam que a tendência de “malware como serviço” (MaaS) pode acelerar a adoção de módulos de IA, democratizando técnicas avançadas que antes eram exclusivas de grupos altamente sofisticados.

O panorama de mercado de cibercrime está em rápida evolução. Segundo relatório da Cybersecurity Ventures, os custos globais com crimes cibernéticos devem alcançar US$ 10,5 trilhões até 2025, impulsionados pelo aumento de ataques direcionados a dados de alto valor. A capacidade de classificar automaticamente esses dados cria um diferencial competitivo para os grupos criminosos, permitindo-lhes otimizar recursos de exfiltração, negociação e lavagem de dinheiro. Em termos econômicos, a automação da avaliação de ativos pode reduzir o ciclo de vida de um ataque de semanas para horas, elevando a frequência de incidentes e pressionando ainda mais o mercado de seguros cibernéticos.

No contexto geopolítico, a colaboração entre atores de ameaça e plataformas de IA levanta questões regulatórias. A Anthropic, empresa americana de IA fundadora, tem políticas de uso responsável que proíbem explicitamente a utilização de seus modelos para fins maliciosos. No entanto, o acesso via API pública, aliado a políticas de autenticação baseadas em chaves que podem ser comprometidas ou revendidas no underground, cria uma superfície de ataque que pode ser explorada por criminosos. Autoridades dos EUA e da UE já iniciaram discussões sobre a necessidade de auditorias de uso de IA em serviços de nuvem, incluindo requisitos de registro de chamadas suspeitas.

Para o Brasil e a América Latina, o surgimento do VOLTA acentua vulnerabilidades já reconhecidas. Estudos da Agência Nacional de Segurança Cibernética (ANSC) indicam que mais de 70% das empresas brasileiras ainda utilizam sistemas operacionais Windows sem atualização automática de patches, o que amplia a superfície de ataque. Além disso, a escassez de profissionais capacitados em análise de tráfego de IA e a limitada adoção de soluções de deteção baseadas em aprendizado de máquina tornam o ambiente propício à penetração de malwares sofisticados como o VOLTA.

Especialistas de segurança brasileiros, como a consultora Fernanda Costa da Kaspersky LATAM, alertam que a integração de IA em malwares exige que as equipes de SOC (Security Operations Center) evoluam suas ferramentas de SIEM (Security Information and Event Management). Ela recomenda a implementação de monitoramento de chamadas a APIs externas, correlação de padrões de consumo de banda incomuns e uso de sandboxes que simulem a interação com modelos de linguagem. A Kaspersky já está desenvolvendo assinaturas específicas para detectar o tráfego de Claude Opus associado a comportamentos de exfiltração.

A resposta da indústria de segurança também está se adaptando. A Cisco, responsável pela descoberta, está reforçando suas soluções de threat intelligence com feeds que incluem indicadores de modelo‑switching, como domínios de API da Anthropic, Google e OpenAI. Simultaneamente, fornecedores de firewalls de nova geração (NGFW) estão incorporando módulos de detecção de IA que analisam a entropia dos payloads enviados a serviços de nuvem, identificando padrões de serialização de dados que sugerem a presença de um infostealer.

Do ponto de vista de mitigação, as organizações devem adotar uma abordagem de defesa em profundidade. Primeiro, a aplicação rigorosa de políticas de whitelist para chamadas externas, permitindo apenas serviços de nuvem aprovados. Segundo, a segmentação de rede que isola endpoints críticos, reduzindo a possibilidade de um malware propagado obter acesso à internet sem restrições. Terceiro, a realização de auditorias regulares de chaves de API, garantindo que credenciais de serviços de IA não estejam expostas em repositórios de código ou em sistemas de gerenciamento de segredos vulneráveis.

A perspectiva de longo prazo indica que o uso de IA por parte de cibercriminosos pode evoluir para etapas ainda mais avançadas, como a geração automática de textos de phishing personalizados com base nos dados coletados, ou a modulação de código malicioso em tempo real para escapar de sandboxes. O VOLTA pode ser apenas a primeira iteração de um novo paradigma em que a inteligência artificial deixa de ser apenas uma ferramenta defensiva e passa a ser um componente central nas armas ofensivas.

Em síntese, o malware VOLTA evidencia uma mudança de paradigma na cadeia de ataque cibernético, ao integrar avaliação econômica baseada em IA diretamente no fluxo de exfiltração. Essa inovação traz desafios técnicos complexos, pressiona o mercado de seguros e eleva a necessidade de regulamentação de uso de APIs de IA. Para o Brasil, o alerta é claro: a defesa deve evoluir para incluir monitoramento de chamadas de IA, políticas de acesso restrito e capacitação de profissionais capazes de interpretar sinais de comportamento de modelos de linguagem em ambientes de rede. O futuro da cibersegurança dependerá da capacidade das organizações de antecipar e neutralizar essas novas armas digitais, antes que se tornem padrão entre os criminosos.