米シスコシステムズのセキュリティ研究機関であるCisco Talosは、侵入先から盗み出した個人情報や認証データを商用の大規模言語モデル（LLM）に自動解析させ、金銭的価値の高さを自律的にランク付けする新種の情報窃取マルウェア「VOLTA（VOLTA-AUTODOXER）」を発見したと発表しました。
VOLTAは、感染端末からブラウザのCookie、各種アカウントの認証情報、暗号資産ウォレットのシードフレーズなどを広範に収集します。さらに、不正アクセスしたGmailアカウントからAmazonやデリバリーサービスの購入領収書を網羅的に検索・抽出し、被害者の居住地域や勤務先、消費水準などをプロファイルした総合的な身元レポートを自動生成します。
本マルウェアの最大の特徴は、収集した膨大なデータを外部のAPIルーター経由で商用LLMに送信し、AIに「デジタル鑑識アナリスト」として振る舞わせるプロンプトを内蔵している点です。AnthropicのClaude OpusやGoogleのGeminiなどのAPIを呼び出し、モデルの安全フィルターに拒否された場合は自動で別のモデルへとフェイルオーバーしながら、被害者の資産価値を低・中・高の3段階で自動格付けさせていました。
攻撃が完了すると自らを完全に消去して痕跡を隠蔽する高度な防諜構造も確認されています。従来の「コード生成補助」や「フィッシング詐欺文の作成」にとどまらず、盗み出したデータの仕分けと収益化判断そのものをAIに丸投げする実戦的な手口が登場したことで、サイバーセキュリティ業界に強い警戒感が広がっています（一次ソース：Cisco Talos Intelligence Blog 公式発表）。