VOLTA信息窃取器在窃取凭证后，还会调用大型语言模型评估受害者可能具有的变现价值。Cisco Talos披露，这一名为VOLTA-AUTODOXER的Windows恶意软件，会把收集到的资料整理成受害者档案，再将其交给模型分析。
VOLTA将零散数据整理成目标评估
窃取内容可能包括浏览器密码、会话令牌、支付卡资料、加密货币钱包信息，以及云服务和通信账户凭证。恶意软件还会利用被盗会话查找邮件收据、外卖订单等记录，以补充地址和账户资料。随后，模型受命按潜在变现价值排列资产，并评估受害者的安全习惯。
AI降低分析负担，但风险规模仍待观察
Talos称，VOLTA在模型拒绝时配置了多个模型的回退链，也可以在没有模型调用的情况下运行。这表明AI在此处承担的是情报分析工作，而非传统的凭证窃取本身；它把原本需要操作者筛查资料的步骤自动化。报告推测该恶意软件可能采用可定制构建方式，但这并不能单独证明其销售模式或实际使用范围。
对防御方而言，风险在于被盗资料经过关联后更容易用于定向勒索或诈骗。Talos建议限制非授权进程以无头模式启动Chrome，并在发现感染后撤销可能泄露的令牌、修改密码；若钱包助记词曾以明文存放，应视为已失陷。AI是否会实质扩大犯罪规模，或主要是降低操作者的分析门槛，仍是开放问题。