# Стилер VOLTA просит ИИ оценить, сколько стоит жертва

1 ноября 2026 · Регулирование, ИИ-агенты

Cisco Talos разработала VOLTA-AUTODOXER — стилист для Windows, который крадёт пароли, cookie, карты, сид-фразы и сеансовые мессенджеры. Собранные данные он отправляет языковую модель через OpenRouter: по умолчанию Claude Opus 4.6, при отказе — Kimi K2 и Gemini 2.5 Flash. Модель ранжирует активы с выгодой для королевы, а также украденный сеанс через систему поиска чеков Gmail с локального адреса и истории заказов еды.

**Что это значит.** ИИ стал звеном конвейера, — он сам решает, что делать с украденным. Для бизнеса это сигнал независимой сессии и токены доступа к почте, доставке и мессенджерам так же строго, как и пароли.

## Как работает VOLTA

31 октября исследователи Cisco Talos описали VOLTA-AUTODOXER — стилер для Windows, который после работы удаляет себя. Talos нашла его в рамках исследовательской программы CAIRN; самый ранний образец замечен 11 октября 2026 года. Как вредонос попадает на компьютер, в отчёте не сказано.

Сначала VOLTA собирает всё, что лежит на машине: пароли, cookie и банковские карты из браузеров на Chromium, Firefox, почтовых клиентов Thunderbird и Outlook, seed-фразы криптокошельков, сессии Discord, Telegram, Steam, Battle.net и Roblox, OAuth-токены Microsoft, ключи SSH и настройки облаков, сохранённые пароли Wi-Fi и снимки экрана. Хранилища кошельков он пытается взломать встроенным подборщиком паролей.

Затем стилер идёт дальше, чем обычно: украденными сессиями он сам пользуется в чужих аккаунтах. В Gmail он ищет чеки магазинов и служб доставки, чтобы подтвердить домашний адрес, выгружает историю заказов Uber Eats и DoorDash, дополняет профиль данными из Discord и оценивает инвентарь Roblox через сторонний сервис цен. Всё собранное складывается в отчёт о личности жертвы.

## Что делает модель

Отчёт в виде JSON уходит в OpenRouter вместе с системным промтом. Промт велит модели вести себя как «аналитик-криминалист, который готовит оценку цели», и требует копать глубоко и писать прямо. По умолчанию стоит модель anthropic/claude-opus-4.6. Если ответ похож на отказ — стилер ищет в нём фразы вроде «I can't» — запрос уходит к moonshotai/kimi-k2, затем к google/gemini-2.5-flash. Температура 0.2, чтобы ответы были ровными.

На выходе получается досье. В разделе «Сколько они стоят» модель ранжирует ценности жертвы по тому, насколько их легко превратить в деньги, с делением на низкий, средний и высокий уровень. В разделе о цифровой гигиене оценивает, как жертва обращается с паролями. По данным Talos, промт просит связывать разрозненные факты — имена, университеты — с вероятными паролями, то есть модель не просто пересказывает данные, а строит догадки. Результат сохраняется в файл AI_Analysis.txt и упаковывается в архив вместе с остальной добычей.

## Почему это не просто ещё один стилер

Talos считает VOLTA товаром на продажу. В сборке шесть подставляемых настроек: канал Telegram, ключи API и параметры. Автор, по оценке исследователей, продаёт доступ, а покупатель вписывает свои значения и получает собранную под себя программу. Своей инфраструктуры у злоумышленников нет: все адреса, к которым обращается VOLTA, принадлежат сторонним сервисам. Без ключа к модели стилер работает и так, просто без досье.

Исследователи называют это «переносом усилий»: работу аналитика, который раньше вручную решал, с какой жертвы начинать, теперь делает один вызов модели. Отсюда два вывода Talos. Сортировка жертв с помощью ИИ приходит в массовое вредоносное ПО. А устойчивость к отказам — цепочка запасных моделей на случай, если одна откажется, — становится обычным требованием к такому коду.

## Почему это важно

Для агентной экономики это обратная сторона той же технологии. Автоматический код с чужими сессиями действует в аккаунтах от имени человека — так же, как действует [непроверенный агент](https://agentonomika.ru/terminy/neproverennyy-agent/), только с преступной целью. Ценность для атакующего теперь не только в паролях, но и в живых сессиях почты, доставки и мессенджеров: по ним восстанавливают адрес, привычки и платёжеспособность человека. Накануне мы писали о другом случае, где атакующие применяли «агентные техники», — «[Chainalysis взломали с помощью «агентных техник»](https://agentonomika.ru/novosti/chainalysis-vzlomali-s-pomoschyu-agentnyh-tehnik/)».

Talos советует ограничить, какие программы могут запускать Chrome в фоновом режиме headless, и следить за такими запусками не из инструментов разработчика; хранить учётные данные в аппаратных хранилищах; после заражения отзывать токены и менять пароли. Кошелёк, seed-фраза которого лежала на диске открытым текстом, Talos предлагает считать полностью скомпрометированным и переводить средства на новый кошелёк, созданный на изолированном устройстве.

Источник: Cisco Talos, «Appraisal by AI: Model-driven victim prioritization in the VOLTA infostealer» (31.10.2026).

Первоисточник: https://blog.talosintelligence.com/appraisal-by-ai-model-driven-victim-prioritization-in-the-volta-infostealer/

Адрес: https://agentonomika.ru/novosti/stiler-volta-prosit-ii-ocenit-skolko-stoit-zhertva/
Лицензия текста: CC BY 4.0, Агентономика