Des chercheurs en sécurité de Cisco Talos ont mis au jour un nouveau logiciel de vol d'informations pour Windows qui utilise des modèles d'IA commerciaux pour profiler automatiquement ses victimes et classer leurs biens selon leur valeur. Le malware se nomme lui-même « Volta-Autodoxer », et les conclusions ont été partagées avec la newsletter Kernel Panic de WIRED avant leur publication le 31 octobre 2026.
Contrairement aux voleurs classiques qui se contentent de déverser les mots de passe dérobés dans un fichier, Volta constitue un dossier structuré sur chaque victime, puis l'envoie à des grands modèles de langage pour analyse. Le chercheur de Talos Ryan Fetterman décrit cette fonction comme un classement par priorité et une analyse qui permettent aux attaquants de faire remonter rapidement leurs cibles les plus précieuses.
Comment Volta-Autodoxer exploite les LLM
Volta envoie un ensemble de preuves sérialisé à OpenRouter, un service capable de router les requêtes vers plusieurs fournisseurs d'IA. Le malware utilise par défaut Claude Opus 4.6 d'Anthropic, mais si le modèle refuse, il bascule vers une chaîne de trois modèles au maximum, en vérifiant chaque réponse à la recherche d'expressions comme « I can't » avant de passer au suivant.
« Le prompt est soigneusement conçu pour ne rien laisser transparaître de manifestement malveillant », a déclaré Fetterman à WIRED. Les opérateurs ont aussi intégré la possibilité de heurter les garde-fous des modèles, ce qui suggère un effort d'ingénierie délibéré plutôt qu'une expérience ponctuelle.
- Modèle par défaut : Claude Opus 4.6 d'Anthropic
- Chaîne de repli : Kimi K2 de Moonshot AI, puis Gemini 2.5 Flash de Google
