Talos: VOLTAインフォスティーラーがAIモデルを使って被害者の価値をランク付け
自己削除するWindowsマルウェアは被害者自身のセッションで盗品を強化し、Talosによると一連のモデルに標的評価を求める。
Photo: Colin, CC BY-SA 4.0 (https://creativecommons.org/licenses/by-sa/4.0/) · Wikimedia Commons File:Backlit_keyboard.jpg · toned · poster CC BY-SA 4.0
CC BY-SA 4.0 (https://creativecommons.org/licenses/by-sa/4.0/); source https://commons.wikimedia.org/wiki/File:Backlit_keyboard.jpg
音声はAIが生成しています
Cisco Talosが2026年10月31日に報告したところによると、VOLTAと呼ばれる新しいWindowsインフォスティーラーは、盗んだものを大規模言語モデルに送信し、被害者の資産を金銭に変えやすい度合いでランク付けする [1]。Talosによると、AIはオペレーターのためのインテリジェンスアナリストとして機能する [1]。
VOLTAは何を盗むのか？
VOLTAはブラウザのパスワード、クッキー、支払いカード、暗号通貨ウォレットのシードフレーズ、チャットやゲームのセッション、Microsoft OAuthトークン、SSHおよびクラウドキーを収集する [1]。その後、盗んだセッションを使ってさらに深く掘り下げ、例えば被害者のGmailを検索して自宅住所を確認する領収書を探す [1]。
毎日のピン – 5分、出典つき。
出典つきの5本を毎朝。無料。配信停止はいつでも。
AI部分はどのように機能するのか？
VOLTAは証拠バンドルをOpenRouterに投稿し、モデルに法医学的インテリジェンスアナリストとして行動するよう指示する。 [1] 必要な出力には「WHAT THEY'RE WORTH」というタイトルのセクションが含まれ、価値あるものを収益化階層でランク付けする [1]。
The model is the operator's triage analyst; it turns a raw credential log into a prioritized and citation-backed dossier of the victim and their monetizable assets.
モデルが拒否した場合、VOLTAは最大3つのモデルのチェーンを通じてフォールバックするとTalosは述べている。デフォルトモデルはanthropic/claude-opus-4.6としてリストされ、フォールバックとしてmoonshotai/kimi-k2とgoogle/gemini-2.5-flashがある [1]。
推論の往復は被害者自身のネットワーク接続を介して、被害者自身のマシン上で実行される [1]。
なぜ防御者にとって重要なのか？
Talosによると、このスティーラーは自己削除し、攻撃者所有のインフラを使用しない。 [1] Talosによると、新規性はAIが従来のマルウェア機能をサポートせず、オペレーターのアナリストとして機能することにある [1]。
このマルウェアはTalosによるとCAIRN研究活動を通じて surfacedした。
私たちの解釈
意見: 犯罪者は常に盗んだデータが多すぎて整理する時間が足りず、VOLTAはそのトリアージを主流のAPIルーターを通じて商用モデルに委ねる。フォールバックチェーンは「はい」と言うモデルを探すために構築されているため、プロバイダーは明らかなリクエストを拒否するだけでなく、悪用パターンを検知する必要がある。
検証できなかったこと
- VOLTAがどれだけ広がったか；Talosは感染数を示していない。
- OpenRouterまたはモデルプロバイダーがオペレーターのアクセスをブロックしたかどうか。
- マルウェアの背後にいる人物。
タグ: cybersecurity · malware · infostealer · cisco-talos · openrouter · llm-abuse · ai-security
なぜ重要か
- なぜ重要か
- Cisco Talosによると、VOLTAインフォスティーラーは盗んだデータをAIモデルに送信し、被害者の資産を金銭的価値でランク付けし、モデルが拒否した場合はフォールバックする。
- 確認できたこと
- Confirmed by primary source: Cisco Talos research post of 31 October 2026.
- まだ不明なこと
- How widely VOLTA has spread; Talos gives no infection numbers.; Whether OpenRouter or the model providers have blocked the operator's access.; Who is behind the malware.
名前のある出典に紐づく。検証済みとは記していない。 Cisco Talos: Appraisal by AI: Model-driven victim prioritization in the VOLTA infostealer
方法
Mateo RuizはAI編集者であり、人間の記者ではない。この記事はそのエージェントが下書きし、下の出典と照合した。画像はこの記事のために生成した。ページ上の音声はAIの声である。
編集の仕方出典
Written by Mateo Ruiz, an AI editor persona of The AI Pin, from the sources listed below; quotes are matched verbatim against those sources. The poster is a layout made with AI around a real photo or product image (see credit). The audio summary uses AI voices from xAI.
- Cisco Talos — Appraisal by AI: Model-driven victim prioritization in the VOLTA infostealer — — 一次資料