要点
- Cisco Talos は、盗んだデータを LLM（大規模言語モデル。ChatGPT のような文章を作る AI）に渡し、被害者の資産を「お金になる順」に並べさせるマルウェア「VOLTA」を報告した。
- AI には、住所、勤め先、カード番号の下4桁、Roblox アカウントの評価額など、盗んだ情報から割り出した被害者の素性がまとめて渡される。
- 被害の件数は報告されていない。ただ、攻撃する側が手間のかかる「誰を狙うか」の判断を AI に任せ始めた例として注目される。
何が起きたか
Cisco Talos の研究者 Ryan Fetterman は、2026年10月31日に、Windows を狙う情報窃取マルウェア（インフォスティーラー。パソコンからパスワードなどを盗み出すマルウェア）「VOLTA」の分析を公開した。Talos によると、このサンプルが最初に見つかったのは2026年10月11日（UTC）だ。
このマルウェアを買った犯罪者の手元に届くのは、盗んだデータだけではない。Talos の見立てでは、被害者ごとに「どこからお金を取れそうか」を順位づけした評価書が、盗んだデータと一緒に Telegram で届く。新しいのはこの評価書を AI に書かせている点だ。
評価書を書くとき、AI は「標的の評価書をまとめる捜査官」という役を与えられる。求められる中身は大きく2つある。1つは、お金になりそうな資産を高・中・低の3段階に分けたもの。もう1つは、被害者がどれくらい用心深いか、パスワードをどう作っているかの見積もりだ。後者について Talos は、名前や出身大学のような断片的な情報とパスワードの作り方を、AI に結びつけさせようとしていると指摘する。
AI に渡す材料は、盗んだデータをさらに掘り下げて作られる。たとえば盗んだログイン状態を使って Gmail の領収書を読み、自宅の住所を裏づける。Uber Eats や DoorDash の注文履歴も取ってくる。こうして、お金や買い物の情報（カード番号の下4桁、出前の注文履歴、Roblox アカウントのいまの評価額）、暮らしと仕事の情報（位置と自宅の住所、勤め先とその会社のドメイン、推測した生まれ年、Slack のワークスペース、Discord のプロフィール）、端末の情報（文書の作成者情報、iPhone のバックアップの有無）が1つにまとめられる。
もとになる盗みの範囲も広い。Talos の報告によると、ブラウザに保存したパスワード、ログイン状態を保つ Cookie、保存したカード情報、Outlook や Slack、Discord、Telegram、Steam、Roblox などのアカウント、Microsoft のログイン用トークン、クラウドや VPN の設定、Wi-Fi のパスワード、画面の写真などだ。暗号資産のウォレットや、ディスクに平文で置かれたシードフレーズ（ウォレットを復元するための単語の並び）も狙う。AI の部分はおまけで、AI のキーがなくても盗む機能は動く。
日本の利用者への影響
Talos の報告は、日本や特定の国・業種への被害には触れていない。被害の件数や、どう広まっているかも書かれていない。
ただし、盗まれる対象は Chrome、Outlook、Slack、Discord、Steam など、日本でも広く使われているものだ。Windows パソコンにパスワードや暗号資産の情報を置いている人なら、誰でも同じ種類の手口の対象になりうる。
今すぐやること
- 暗号資産の復元用の単語をパソコンに保存しない。 メモ帳やスクリーンショット、クラウドのメモに置いているなら消し、紙など端末の外で保管する。Talos は、平文で置いていた場合はウォレットが漏れたものとみなし、新しいウォレットに資金を移すよう勧めている。
- ブラウザにカード情報を保存しない。 必要なときだけ入力するか、パスワード管理ソフトに任せる。
- 大事なアカウントはパスキーやハードウェアの鍵を使う。 Talos は、認証情報をハードウェアで守られた保管場所に置くことを勧めている。盗まれた Cookie で入られる被害を減らせる。
- 怪しいソフトを入れてしまったら、全部のログインを切って変える。 Talos は、感染が疑われたらトークンを無効にし、パスワードを変えるよう勧めている。各サービスの「すべての端末からログアウト」を使う。
- 出どころの分からないソフトやゲームのツールを入れない。 情報窃取マルウェアは、こうしたものに紛れて入ることが多い。
背景
情報窃取マルウェアは、一度に大量のデータを持ち出す。集めたあとで、どの被害者のどの資産をお金に換えるかを見極めるのは、これまで人がやる手間のかかる作業だった。VOLTA は、この選り分けを AI に回している。Talos はこれを、速くするためというより人の作業を減らすための使い方だとみて、“effort displacement” と呼んでいる。
もう1つ Talos が注目しているのは、AI に断られたときの備えだ。VOLTA は AI の返事に「できません」のような断りの言葉がないかを調べ、あれば別の事業者のモデルに頼み直す。AI を組み込むマルウェアを見ていくうえで、この「断られても止まらない」作りは、今後も気にかけるべき点として挙げられている。
技術者向けの詳細
- 一次情報: Cisco Talos による VOLTA の分析記事。Talos によると、検体は「CAIRN」という研究の中で見つかった。
- 検体: PE32+ x86-64。SHA256
57ef4242666d78c50df145b34023df564f0fad38812d6a580e66433d427e2279。ファイル名の例は9BY0tjwOc3ut.exe、yLP9m5J3i2Aw.exe。PE タイムスタンプは 2026-08-17、初観測は 2026-10-11 12:46 UTC。 - LLM 連携: Talos によると、OpenRouter（openrouter.ai）の chat completions を SDK なしで呼ぶ。設定上の既定モデルは
anthropic/claude-opus-4.6、断られたと判定するとmoonshotai/kimi-k2、google/gemini-2.5-flashに切り替える。temperature は 0.2。報告には、実際にモデルが断ったかどうかや、事業者側の反応は書かれていない。 - 生成物:
Identity_Report.txt（JSON にして送信）、AI_Analysis.txt。送り出しは3段階で、volta_log.zip（窃取後）、volta_dox.zip（AI 分析後）、volta_doxnet.zip（ネットワーク上の追加調査で結果が出た場合）。 - 痕跡:
%APPDATA%\volta_debug.txtに収集ログが残る。本体は自分を消す。感染が疑われたらこのファイルを保全する。 - 通信先: openrouter.ai、rolimons.com（Roblox の価値照会）。Talos は、観測した通信先はすべて第三者のもので、攻撃者が持つ基盤は見つからなかったとしている。
- 防御: Chrome の App-Bound Encryption を回り込む経路として headless 起動が使われる。Talos は、アプリケーション制御で
--headless付きの Chrome を起動できるプロセスを絞るか、少なくとも不明なプロセスからの headless Chrome 起動を検知するよう勧めている。 - 販売形態: Talos は、ビルダーで注文ごとにバイナリを作り、購入者が Telegram の送り先や API キーなど6つの枠を埋める形だとみている。