11月3日、サイバーセキュリティ関連の情報を発信するメディア「My Electric Sparks」が「VOLTA Malware Uses AI To Rank Victim Assets After Stealing Passwords」と題した記事を公開した。盗んだ認証情報をAIモデルに渡して被害者の「資産価値」をランク付けするマルウェア「VOLTA」について詳しく紹介している。
AIを「鑑定士」として使うマルウェアの登場
Cisco Talosの研究者Ryan Fettermanが10月31日に公開した分析によれば、VOLTAは成熟したインフォスティーラー（情報窃取マルウェア）に、AIとの連携レイヤーをオプションで組み合わせた構造を持つ。
自身を「VOLTA-AUTODOXER」と称するこのAI連携機能は、Talosが開発したAI統合マルウェアを探索するツールキット「CAIRN」によって発見された。CAIRNはバイナリを実行せず、マルウェアが埋め込むAIプロバイダーのエンドポイントやAPIキーを静的に追跡することで、AI統合マルウェアを早期に検出するツールだ。VOLTAのサンプルが最初に確認されたのは10月11日である。
窃取フェーズ：まず「価値のあるもの」を根こそぎ集める
VOLTAの盗み出す対象は幅広い。
- ブラウザの保存パスワード、Cookie、クレジットカード情報
- OAuthトークン、Discord・Telegram・Steamのセッション情報
- 暗号資産ウォレットのシードフレーズ
- SSH鍵、クラウドプロバイダーの認証鍵、Wi-Fiパスワード、スクリーンショット
さらに、盗んだGmailセッションを使ってメールボックスを検索し、Amazon・DoorDash・Uber Eats・Grubhub・Walmart・PayPalからの注文明細を収集する。この注文履歴は自宅住所の特定にも使われる。フードデリバリーのセッションからは注文履歴を引き出し、Robloxのインベントリはライブルックアップで換金価値まで算出する。
こうして「証拠バンドル」と呼べるデータ群が揃ったところで、AIフェーズが始まる。
AIフェーズ：被害者を値付けするプロンプト
VOLTAは収集したデータをOpenRouter経由でAIモデルに送信する。このとき240語のプロンプトが付与され、モデルは「法科学インテリジェンスアナリストとしてターゲット評価書を作成する」役割を与えられる。
出力に含まれるセクションは以下の通りだ。
- WHAT THEY ARE WORTH：各資産を換金しやすさでランク付け
- THEIR OPSEC：セキュリティ習慣とパスワード管理を採点
プロンプトはさらに、名前・住所・大学名といった断片的な情報をパスワードのパターンと結びつけるよう、モデルに指示する。
モデルに拒否された場合のフォールバック設計
VOLTAのAI連携で最も注目すべき点は、モデルの拒否を前提としたフォールバック設計だ。
優先順位は次の通りである。
- Claude Opus 4.6（デフォルト、元記事記載の名称をそのまま使用）
- Moonshot Kimi K2（フォールバック1）
- Google Gemini 2.5 Flash（フォールバック2）
VOLTAは各モデルの返答を「I cannot」などの拒否フレーズでスキャンし、拒否と判定されれば次のモデルに切り替える。出力の安定性を保つため、temperature（出力の確率的ブレを制御するパラメータ）は0.2に固定されている。
なお、Talosは実際のいずれかのモデルが従ったか拒否したかを現時点では確認していない。また、VOLTAが実際の攻撃に使われた事例はまだ観測されておらず、被害者数も存在しない。
「AIなしでも危険」という本質
重要な点として、AIフェーズはAPIキーが設定されていなければスキップされる。認証情報の窃取自体はAIがなくても完結する。コアの危険性はAIに依存していない。
AIが変えたのは「どの被害者を優先するか」の判断コストだ。従来、攻撃者は認証情報ログを手動で読んで標的を選んでいた。VOLTAはその仕分けを、AIモデルに数秒で外注する構造になっている。
結果として出力されるのは「AI Analysis」テキストであり、バンドルからの引用を根拠として、どのアカウントを先に空にすべきか、どの個人情報を悪用すべきか、どの脆弱な習慣をさらに突くべきかを示す。
防御側への示唆
Talosは以下の防御策を挙げている。
- Google Chromeのヘッドレスモード（GUIなしでブラウザを操作する機能）の起動を許可するプログラムを制限する
- 強固でユニークなパスワードの使用と、ハードウェアセキュリティキーの導入
- 不審なログイン後のセッション無効化
また、前述のCAIRNはオープンソースで公開されており、プロンプト・プロバイダーエンドポイント・APIキーを静的に追跡することでVOLTA類似サンプルの早期検出に活用できる。防御側の研究者が同種の脅威を探索する際の起点となるツールとして注目される。
AIは窃取したデータしかランク付けできない。バンドル自体を小さくすることが、このフェーズを無力化する最も直接的な対策だ。
詳細はVOLTA Malware Uses AI To Rank Victim Assets After Stealing Passwordsを参照していただきたい。
