VOLTA : Talos décrit un logiciel qui demande à l’IA d’évaluer les données volées
Cisco Talos a publié le 31 octobre 2026 l’analyse de VOLTA-AUTODOXER, un logiciel malveillant pour Windows configuré pour faire classer les avoirs d’une victime par valeur exploitable à partir de ses données volées. Le rapport décrit un échantillon ; aucune campagne ni nombre de victimes n’est établi.
Selon les chercheurs, le programme collecte notamment identifiants, sessions et données de portefeuilles numériques, puis construit un profil enrichi avec des reçus et historiques de commandes. Il peut transmettre ce dossier à un modèle via OpenRouter pour obtenir une évaluation.
La configuration privilégie Claude Opus 4.6, avec Kimi K2 puis Gemini 2.5 Flash en secours en cas de refus. Cette séquence décrit ce que le code prévoit : elle ne prouve pas que les modèles ont accepté les requêtes. Sans clé d’API, le vol peut se poursuivre sans l’étape IA. Talos recommande de révoquer les jetons potentiellement compromis et de changer les mots de passe.