Istraživači kompanije Cisco Talos otkrili su Windows infostealer nazvan VOLTA-AUTODOXER koji krade podatke sa zaraženog računara, a zatim ih šalje AI modelu, podrazumevano Anthropic-ovom Claude Opus 4.6, radi procene vrednosti žrtve. Malver pravi strukturirani "evidence bundle" i traži listu vrednosti sortiranu po potencijalnoj zaradi, koristeći prompt da model deluje kao forenzički analitičar. Ako model odbije, prelazi na Kimi K2 ili Gemini 2.5 Flash, ili preskače AI korak.
VOLTA krade lozinke, kolačiće, platne kartice, mejl profile, Roblox naloge, OAuth tokene i SSH konfiguracije, a pokušava i da razbije kripto novčanike. Podaci se lokalno pakuju u Identity_Report.txt i JSON, šalju preko OpenRoutera, a odgovor se čuva kao AI_Analysis.txt i eksfiltrira u volta_dox.zip. Malver se na kraju briše, ali ostavlja volta_debug.txt. Stručnjaci savetuju rotaciju svih ključeva i premeštanje sredstava iz kompromitovanih novčanika.
