VOLTA｜盗んだ情報をAIに値付けさせるWindows infostealerをTalosが公表

Cisco Talos が公表した Windows の情報窃取マルウェア VOLTA（自称 VOLTA-AUTODOXER）は、ただ盗むだけではない。Gmail や Discord などのログインを奪ったあと、集めた情報を商用のAIに送り、『この被害者はどれだけの価値があるか』を評価したレポートを書かせる。盗んで、AIに仕分けさせる——という発想だ。この記事は、報じられた Talos の調査結果をもとに、VOLTA マルウェアの挙動と、開発者が今すぐやるべき防御・IoC を整理する。マルウェアの作り方や、AIに投げるプロンプトそのものは扱わない。今すぐやることは、感染が疑わしいなら別のクリーンな端末からトークンを失効しパスワードを変えることだ。

盗まれた鍵や資格情報は、本人へのなりすましや供給網攻撃の入口になる。その全体像はサプライチェーン攻撃とは｜手口・防御ツール比較・npm 12の新機構まで実践解説にまとめている。開発基盤を狙う近接事例はCursor 改ざん拡張のSSHバックドア、AIが攻撃に使われた例はLinux カーネル TCP のゼロクリックRCE（CVE-2026-98432）も参考になる。今回は「AIが攻撃の“仕分け役”として組み込まれた」話だ。

攻撃者が AI を被害者の仕分けに使う試みは、VOLTA が初めてではない。報道は、今年すでに Dolphin X という AI プロファイラーが報告されていたと触れつつ、VOLTA は商用のAIサービスを“分析官”として使う点で一歩進めた、としている。流出した大量の認証情報を人力でさばく手間を、AIに肩代わりさせる——という発想自体が、サイバー犯罪の省力化の方向を示している。ツールがビルダー型で売られているなら、技能の低い攻撃者でも同じことができてしまう。だからこそ、個々のマルウェア名を追うより、「セッションとトークンを前提に守る」という足元の対策が効く。

何を盗むのか：セッションごと奪う

VOLTA は、まず定番どおりに盗む。Chromium 系ブラウザから保存済みパスワード・Cookie・カード情報を抜き、Firefox・Thunderbird・Outlook・Slack・Steam・Battle.net・Telegram・Roblox・Discord にも手を伸ばす。さらに Microsoft OAuth トークン・SSH 鍵・クラウドプロバイダのファイル・保存済み Wi-Fi パスワードを取り、暗号ウォレットの保管庫もその場で解錠を試みる。Talos によれば、トークン窃取の多くは Chrome の App-Bound Encryption（Cookie 保護）を回避して行われる。

怖いのは、ログイン中のセッションごと奪う点だ。Cookie やトークンを持ち出せれば、攻撃者はパスワードや2段階認証のプロンプトを飛ばして、そのまま『ログイン済みの本人』として振る舞える。開発者の端末なら、SSH 鍵やクラウド資格情報が、そのまま次の侵入や供給網攻撃の足がかりになる。VOLTA は実行が終わると自分自身を削除するため、事後に痕跡から見つけにくい設計にもなっている。だからこそ、下の IoC と窃取ログの確認が効いてくる。

どう動くのか：盗む→素性を固める→AIが値付けする

VOLTA の特徴は3段構えだ。2段目以降が、ただの stealer と違う。

2段目：素性を固める。 奪ったログイン中の Gmail セッションで受信箱を検索し、Amazon・DoorDash・Uber Eats・Grubhub・Walmart・PayPal の領収書から自宅住所を確認する。盗んだ Uber Eats / DoorDash のセッションで注文履歴を読み、Discord のトークンでプロフィールを埋める。Roblox のアイテムは Rolimons の照会で値段まで付ける。こうして、断片的な窃取物が『実在する一人の人物像』にまとまる。

3段目：AIが値付けする。 VOLTA は集めた情報を Identity_Report.txt（居住地・住所・勤務先・推定生年・カード下4桁・Slack ワークスペースなど）にまとめ、それを AIゲートウェイ OpenRouter に送って、『フォレンジック分析官として標的評価を書け』と指示する。返答には『WHAT THEY’RE WORTH（価値を低/中/高で格付け）』と『THEIR OPSEC（パスワード習慣とセキュリティ水準の評価）』を含めさせる。結果は AI_Analysis.txt として返り、両ファイルが volta_dox.zip で持ち出される。攻撃者が手で仕分けしていた『誰が金になるか』を、AIに肩代わりさせているわけだ。

AIの使われ方と、その含意

ここは事実だけを淡々と押さえる。報道によれば、VOLTA の既定モデルは Claude Opus 4.6 で、要求が拒否された場合は Kimi K2、さらに Gemini 2.5 Flash へフォールバックする。応答に『I can’t』などの語があるかで拒否を判定し、温度は 0.2（安定・一貫した出力狙い）に設定されている。AI の呼び出しは被害者自身のPC・回線から、正規のサービスである OpenRouter 経由で出ていく。

ここから読み取れるのは2つだ。ひとつは、モデル側は不正な依頼を拒否することがある（だからこそ VOLTA に拒否判定とフォールバックの実装がある）。もうひとつは、攻撃者は複数モデルのフォールバックとゲートウェイ経由でそれを迂回しようとする。つまりモデルの安全フィルタは一枚の壁にはなるが、それ単独で防ぎ切れるものではない。防御側は、モデル提供者任せにせず、後述の端末・認証情報・ネットワークの側で手を打つ必要がある。当サイトは特定のベンダーやモデルを持ち上げも非難もしない——起きている事実として、商用AIが攻撃の仕分け役に組み込まれ始めた、という点が重要だ。

確認と対策：セッション前提で封じる

対策は『盗まれるのはセッションだ』という前提で組む。Talos と報道の推奨を整理すると、こうなる。

• 別のクリーンな端末から、トークン失効とパスワード変更。 盗まれるのは Cookie/トークンなので、感染端末で変えても追いつかない。クラウド・GitHub・Slack・メールのセッションを失効させる。
• 暗号資産を退避。 シード語句が平文で置かれていたなら、新しいウォレットへ資金を移す。
• 痕跡を保全。 %APPDATA%\volta_debug.txt（窃取ログ）、Identity_Report.txt / AI_Analysis.txt、volta_*.zip の有無を確認し、調査のために保全する。
• 検知と抑止。 Talos は、既知の開発者プロセス以外からの Chrome の --headless 起動を抑止することを提案している。下の IoC を EDR/SIEM で照合する。

主な IoC（防御用。ドメイン等は [.] で無害化してある。再 fang は MISP・VirusTotal・SIEM など管理された基盤内でのみ）。

参照ソース

• Cisco Talos（2026-10-31公表）を報じた記事（VOLTA-AUTODOXER の3段構成・使用モデル・IoC。本記事はこの報道を出典とし、一次の Talos ブログ本文はこのセッションから未取得）
• OpenRouter（VOLTA が悪用する AIゲートウェイ。サービス自体は正規）
• サプライチェーン攻撃とは（当サイト）／Cursor 改ざん拡張のSSHバックドア（当サイト） — 盗まれた資格情報の悪用経路