VOLTA est un logiciel voleur d'informations pour Windows qui fait estimer la valeur de ses victimes par une IA. Le 31 octobre, Cisco Talos a publié une étude décrivant son mode opératoire : il vole d'abord mots de passe, sessions et portefeuilles, puis confie les données regroupées à un grand modèle chargé d'évaluer ce que vaut une victime et la qualité de ses habitudes de sécurité. La nouveauté tient à la répartition des rôles : le modèle ne s'introduit pas dans les systèmes, il ne fait que le tri le plus laborieux pour l'opérateur.
Après le vol, le modèle regarde d'abord ce que vaut la victime
Une seule exécution de VOLTA couvre presque toute la vie numérique d'une personne : mots de passe de navigateur, cookies et cartes bancaires, sessions Outlook, Slack, Discord, Telegram, Steam et Roblox, jetons OAuth, configurations SSH et cloud, mots de passe Wi-Fi et captures d'écran. Il peut aussi forcer le coffre intégré d'un portefeuille de cryptomonnaies. Il enrichit ensuite le butin grâce aux sessions volées : il confirme une adresse à partir de reçus Gmail et récupère des commandes de livraison de repas. L'ensemble est réuni dans Identity_Report.txt et envoyé à un modèle via OpenRouter. L'invite exige deux sections : « WHAT THEY'RE WORTH », qui classe les biens en trois niveaux, faible, moyen et élevé, selon la facilité avec laquelle ils peuvent être monétisés, et « THEIR OPSEC », qui évalue les habitudes de mot de passe.
Si un modèle refuse, il passe au suivant
La configuration des modèles de VOLTA est sans détour : par défaut, il utilise Claude Opus 4.6 d'Anthropic et, dès qu'il détecte une formule de refus comme « I can't », il bascule à tour de rôle vers Kimi K2 de Moonshot AI puis Gemini 2.5 Flash de Google, à une température fixe de 0,2. Selon Talos, cette chaîne de secours montre que l'auteur s'attendait à se heurter aux garde-fous des modèles. Ce n'est pas la première fois que des garde-fous sont contournés de manière ciblée : la méthode de contournement du filigrane textuel de Claude exploitait elle aussi une faille au niveau d'un paramètre. L'inférence se déroule sur la machine même de la victime, et l'évaluation est exfiltrée sous forme de AI_Analysis.txt avec les données volées.
Trois choses que Talos n'a pas établies
Il ne faut pas lire ce rapport comme la preuve d'une épidémie déjà massive. Talos a analysé un seul échantillon, apparu pour la première fois le 11 octobre, et ne dit rien du mode de propagation, du nombre de victimes, d'une utilisation dans de vraies attaques, ni du fait qu'un modèle ait réellement mené une évaluation à son terme. Six emplacements de configuration remplis au moment de la compilation ont conduit Talos à supposer un modèle de « générateur vendu aux acheteurs », mais ce n'est qu'une supposition ; aucune infrastructure propre à l'attaquant n'a été trouvée non plus.
Les défenses sont tout aussi concrètes : limiter les processus autorisés à lancer Chrome en mode headless bloque le chemin qui contourne le chiffrement lié à l'application de Chrome, et les lancements headless par des processus qui ne sont pas des outils de développement connus peuvent déclencher une alerte ; les identifiants doivent, lorsque c'est possible, être stockés dans des mémoires prises en charge par le matériel. En cas de compromission suspectée, il faut d'abord préserver le journal volta_debug.txt, puis révoquer les jetons et changer les mots de passe ; un portefeuille dont la phrase de récupération était stockée en clair sur le disque doit être considéré comme entièrement compromis et migré avec une phrase générée sur un appareil isolé. Le cas antérieur d'une version malveillante de Claude Code sur la place de marché des extensions Cursor rappelle qu'il faut partir du pire scénario et vérifier toute clé SSH qui aurait pu être touchée.
