Cisco Talos 31 октября опубликовала разбор VOLTA — вредоносной программы для Windows, в которой к краже данных добавлен этап составления досье с помощью языковой модели. Модель получает собранные сведения и задание: оценить, какие аккаунты и другие активы жертвы выгоднее использовать злоумышленнику.

Сначала обычный код собирает пароли, сеансы входа, сведения о кошельках и другие данные. Затем программа использует украденный доступ к сервисам: например, ищет чеки в Gmail и историю заказов доставки, чтобы уточнить домашний адрес. В досье также попадают сведения о работодателе и игровых аккаунтах. Это связывает разрозненные следы человека в один профиль.

Подготовленный набор отправляется через OpenRouter. В коде задан переход от Claude к Kimi и Gemini, если ответ содержит признаки отказа. Запрос выполняется с заражённого компьютера; результат вместе с исходными сведениями предназначен для отправки оператору. ИИ-этап необязателен: без ключа доступа к модели кража данных может продолжаться.

В отличие от NIK C2, вызывающего ИИ с заражённого компьютера, здесь модели задана конкретная аналитическая работа после кражи. Но опубликованный разбор кода не измеряет точность досье, экономию времени преступника или успешность обхода отказов. Число заражений и ущерб Talos не раскрыла; образец впервые заметили 11 октября.