VOLTA: el malware que usa IA para tasar a sus víctimas

VOLTA: el malware que roba tus datos y luego le pide a una IA que calcule cuánto vales

Cisco Talos ha publicado el análisis de VOLTA-AUTODOXER, un programa malicioso para Windows que, después de vaciar las contraseñas y los datos de la víctima, se los envía a un modelo de lenguaje con una instrucción muy concreta: que actúe como analista de inteligencia y redacte una ficha con dónde vive esa persona, dónde trabaja, qué cuentas suyas son las más rentables y cuán descuidada es con su seguridad.

El dato que debería encender una alarma en cualquier equipo que use herramientas de IA a diario: el malware no lleva su propia inteligencia artificial. Llama a modelos comerciales a través de OpenRouter, un servicio que enruta peticiones a distintos proveedores. Por defecto apunta a un modelo de Anthropic y, si recibe una negativa, salta a uno de Moonshot y después a uno de Google. Lo publica el investigador Ryan Fetterman en el blog de Talos el 31 de octubre.

¿Qué tiene de nuevo VOLTA si los ladrones de datos existen desde hace años?

Un infostealer es un tipo de malware que vacía las contraseñas, las cookies y las sesiones guardadas de un ordenador. Existen desde hace años y son la puerta de entrada de buena parte de las filtraciones masivas recientes. Lo habitual es que estos programas vuelquen lo robado en un mercado del mercado negro y que sea el comprador quien se pelee con un registro enorme y desordenado.

VOLTA se salta ese trabajo. Reúne lo que ha robado, lo empaqueta y se lo entrega a un modelo de lenguaje para que lo ordene. Talos subraya un detalle inquietante: al modelo no solo se le pide que encuentre datos, sino que infiera conexiones, por ejemplo entre el nombre o la universidad de alguien y sus patrones de contraseña.

Según el análisis recogido por Unite.AI, el modelo recibe un system prompt que lo instruye a actuar como "analista forense de inteligencia" y a producir secciones como WHAT THEY'RE WORTH (cuánto valen los activos de la víctima, clasificados por valor de monetización) y THEIR OPSEC (su higiene de seguridad). El prompt incluso empuja al modelo a "conectar puntos entre campos", como comprobar si la contraseña del Wi-Fi coincide con el apellido.

Cómo funciona la cadena de modelos: Claude primero, y si se niega, Kimi y Gemini

La parte más reveladora del análisis es el encadenamiento. La configuración fija de VOLTA usa anthropic/claude-opus-4.6 como modelo por defecto, con una cadena de respaldo hacia moonshotai/kimi-k2 y luego google/gemini-2.5-flash, según detalla Unite.AI. El programa revisa cada respuesta en busca de frases de negativa como "I can't" antes de bajar al siguiente modelo, y puede funcionar sin la capa de IA si no hay clave de API disponible.

Eso significa que los autores del malware ya cuentan con que un modelo rechace una petición que huele a abuso, y han diseñado el programa para esquivar ese rechazo saltando al siguiente. Talos lo nombra como una de las dos tendencias a vigilar: la resistencia a las negativas puede acabar siendo un requisito de diseño estándar en el malware que integra IA.

La otra tendencia es que el valor que aporta la IA aquí no es velocidad ni escala, sino ahorrarse el esfuerzo de un analista humano. Talos lo resume con una frase que define el momento: lanzar una red amplia, robarlo todo y dejar que la IA ordene los detalles.

El contexto que confirma la tendencia: las credenciales de IA ya tienen mercado

VOLTA no es un caso aislado. En octubre, Symantec reportó que nuevas versiones del infostealer Aoki empezaron a atacar credenciales y archivos de sesión de asistentes de código con IA, incluidos Claude, Codex, Cursor y Gemini, según recogió Infosecurity Magazine. La conclusión de los investigadores es directa: las credenciales de IA ya se consideran tan valiosas como los datos de tarjetas o las carteras de criptomonedas.

El mercado de reventa ya está profesionalizado. Según un análisis del equipo de threat intelligence de Okta recogido por Gizmodo, un volcado de 7 GB publicado en un canal de Telegram el 2 de agosto de 2026 contenía datos de 5.871 máquinas infectadas en 162 países, con 44.791 tokens JWT únicos y 555 tokens vinculados directamente a servicios de IA. Entre las ofertas detectadas había vendedores con soporte 24/7 y garantía de devolución, uno de ellos con el nombre de Poison Claude.

La razón por la que estos tokens son tan peligrosos es técnica: saltan la contraseña y el doble factor por completo. Si un atacante copia un token de sesión válido antes de que caduque, hereda tu estado autenticado sin disparar ningún aviso de login.

¿Debes preocuparte hoy por VOLTA?

No hay constancia de que VOLTA se haya usado en ataques reales. Talos dice que la muestra salió a la luz a través de su propio proyecto de seguimiento de malware con IA (CAIRN, publicado en septiembre), que la infraestructura que usa es de terceros y que la capa de IA es opcional dentro del propio código. Tampoco se detalla cómo llegaría a infectar un ordenador.

Es decir, es un aviso de hacia dónde va la amenaza más que una epidemia en curso. El riesgo de fondo, en cambio, es viejo y muy real: un ladrón de información entra casi siempre por la puerta de siempre, un programa pirata, un archivo adjunto o una extensión manipulada.

Qué significa esto para tu startup

El cambio no es que ahora se pueda robar más, sino que convertir un botín en bruto en algo accionable se ha vuelto baratísimo. Para un equipo pequeño, eso redefine qué activos son críticos: ya no solo las cuentas bancarias, también los tokens de tus herramientas de IA, que suelen tener acceso a repositorios, pipelines de CI/CD y servicios cloud.

Acciones concretas que puedes aplicar esta semana:

• Trata los tokens de IA como secretos de producción. Rota las claves de API de tus asistentes de código y de tus proveedores de modelos con la misma disciplina con la que rotas credenciales de AWS. Si un token se filtra, el atacante hereda tu identidad de desarrollador y tu cuota de uso.
• Revisa dónde vive tu información sensible. VOLTA busca frases semilla de criptomonedas en texto plano y perfiles de Wi-Fi guardados. Un archivo de texto con tu seed phrase en el escritorio es una pérdida total si el equipo se infecta: migra los fondos a una cartera cuya semilla se genere en un dispositivo aislado.
• Activa alertas, no solo antivirus. Talos recomienda alertar cuando Chrome se lanza en modo headless desde un proceso inesperado, porque buena parte del robo de tokens depende de saltarse el cifrado de Chrome. En un equipo de desarrollo, ese es un evento anómalo fácil de vigilar.
• Mide tu exposición con datos. Comprueba cada cierto tiempo si las credenciales de tu equipo han aparecido en filtraciones. La diferencia entre enterarte hoy y enterarte en tres semanas es exactamente la ventana que el mercado de reventa necesita para monetizar tus tokens.

La pregunta incómoda que deja Talos no es técnica, es de responsabilidad: la diferencia entre un asistente y un cómplice depende de una negativa, y el malware ya está diseñado para ir probando hasta encontrar al modelo que no dice que no. Para quien construye productos sobre modelos de terceros, esa es una conversación de producto y de riesgo que conviene tener antes de que la tenga un cliente.

Fuentes

• WWWhat's New — VOLTA, el malware que roba tus datos y luego pide a una IA que calcule cuánto vales
• Unite.AI — Cisco Talos Details VOLTA Infostealer's LLM Victim-Ranking Stage
• WIRED — Spooky New Infostealer Malware Uses AI to 'Autodox' Victims
• Gizmodo — There's a New Black Market Just for Stolen ChatGPT and Claude Logins
• Infosecurity Magazine — New Aoki Infostealer Targets AI Coding Assistant Credentials