10月31日、米Ciscoのセキュリティ研究チーム Talos（タロス） が、新種のマルウェア 「VOLTA（ボルタ）」 の分析を公開しました（Cisco Talos）。パソコンからパスワードやログイン情報を盗み出す、「インフォスティーラー」 と呼ばれる種類です。
盗む手口そのものは、これまでのものとほぼ同じです。新しいのは、盗んだ あと でした。VOLTAは盗んだデータを1つの“調書”にまとめてAIに渡し、「この人は、いくらになるか」「守りは固いか」 を査定させます。
Talosは、この流れを次のように書いています。
網を広く打ち、すべてを盗み、細かいところはAIに仕分けさせる（Talosの分析より）
AIは攻撃の“腕”としてではなく、盗んだものを値踏みする“仕分け係” として使われ始めました。
何が見つかったのか
- 名前：VOLTA。プログラムの中では自分を 「VOLTA-AUTODOXER」 と名乗っています。「素性を洗い出す（dox）」を自動でやる、という意味合いの名前です。ただし、調べた結果をネットに晒すのではなく、攻撃者の手元に届けます
- 種類：Windows向けのインフォスティーラー。実行ファイルは、自分で自分を消します
- 見つかった経緯：TalosがAIを組み込んだマルウェアを追う研究「CAIRN」の中で見つかりました。サンプルが最初に観測されたのは 10月11日 です
- 被害の規模：Talosは、被害者の数や攻撃の件数を示していません
盗むもの：ブラウザの中身から、Wi-Fiのパスワードまで
Talosによると、VOLTAは1回の実行で次のようなものを集めます。
- ブラウザに保存した パスワード、ログインしたままの状態（Cookie）、保存したカード
- Slack・Discord・Telegram などの ログイン状態、Microsoftアカウントの認証の鍵（トークン）
- SSHやクラウドの鍵、VPNの設定ファイル
- パソコンに保存された Wi-Fiのパスワード（暗号を外した“平文”で抜き出す）
- 暗号資産のウォレット、画面のスクリーンショット
さらに、盗んだログイン状態を使って、その場で調べを足します。Gmailに届いた Amazon・Uber Eats・DoorDash・PayPal などの 領収書を探して自宅の住所を確かめ、配達アプリの注文履歴も取ってきます。
AIに渡す“調書”と、返ってくる“査定書”
集めたデータは、パソコンの中で1つの“調書”にまとめられ、AIに送られます。
| 中身 | |
|---|---|
| AIに渡す調書 | 自宅の住所、勤め先とそのドメイン、推定の生まれ年、カード番号の下4桁、参加しているSlackのワークスペース など |
| AIへの指示 | 「標的の評価を書く分析官」として振る舞うこと |
| 返ってくる査定書①「WHAT THEY’RE WORTH（値打ち）」 | お金に換えられるものを並べ、低・中・高で格付けする |
| 返ってくる査定書②「THEIR OPSEC（守りの固さ）」 | セキュリティの態勢と、パスワード管理のくせを評価する |
AIへの指示は、名前・住所・大学名などと、パスワードのパターンを結びつける よう促しています。査定書は、攻撃者のTelegramに届きます。
Talosは、AIで良くなったのは速さや規模ではなく 「手間の肩代わり」 だと分析しています。
人がいちばん長く張りついていた作業を見つけ、それをAIの呼び出しに置き換える（Talosの分析より）
盗んだデータの山から「どれが金になるか」を見極めるのは、これまで攻撃者が手間をかけていた作業です。そこをAIが引き受けた、ということです。
「断られる前提」で、緩いAIへ切り替える
VOLTAが既定で使うAIは、Anthropicの 「Claude Opus 4.6」 です。複数のAIをまとめて呼び出せる中継サービス 「OpenRouter」 を通して使います。
そして、AIの返答に「お断り」の決まり文句が入っていれば、Moonshotの「Kimi K2」→ Googleの「Gemini 2.5 Flash」 の順に切り替えます。Talosはこれを、AIの安全装置に当たることを見越して作り込んだもの で、切り替え先は「より小さく、より制限の緩いモデル」だと分析しています。
Wiredの取材に対し、Talosの研究者 Ryan Fetterman 氏は 「より高度な能力が、腕の低い攻撃者にも手に届くようになっている」 と話しています（Martin Cid Magazineが引用）。
なお、Claudeを含むどのAIが実際にこの依頼に応じたのかは、Talosの分析からはわかりません。Talosは各AI会社の安全装置の良し悪しも評価しておらず、Anthropic や OpenRouter などのコメントは、確認できた範囲では出ていません。そのうえで、AI会社の安全装置が、攻撃者にとって「越えられない壁」ではなく「回り道すればいい段差」として設計に織り込まれている、と読めます（本記事の見方）。
この4か月、“AIに任せるマルウェア”が続いている
VOLTAだけではありません。AIに仕分けや判断を任せるマルウェアの報告が、夏から続いています。
| 報告 | 名前 | AIに任せていること | 実際に使われたか |
|---|---|---|---|
| 7月（Varonis） | Dolphin X | 感染した人を点数化し、毎日ランキングを送る（販売者の宣伝） | 機能の多くは販売者の主張（Varonis） |
| 9月（Talos） | CLOSEDQUORUM | 4つの商用AIの多数決で、次の手を決める | 証拠なし（SiliconANGLE） |
| 10月（Talos） | VOLTA | 盗んだあとの査定書づくり | 規模はわかっていない |
冷静に見ておきたい3つのこと
- 実際の被害の規模は、わかっていない：Talosは被害者の数を示していません。Wiredの取材には「実際に使われたかは追跡していない」と説明したと報じられています
- AIが盗むわけではない：盗むのは、これまでどおりのマルウェアの部分です。AIの段は後から付け足された“任意の機能”で、APIキーが無ければAIを飛ばして盗むところまでは同じように動きます。だから、守りの基本は変わりません
- “売り物”として作られている可能性：VOLTAは、Telegramの宛先やAPIキーなどを差し替えて、買い手ごとに作り分けられる形になっています。Talosは「作者が使う権利を売っている」と推定しています
なぜ、中小企業の話なのか
VOLTAは、相手を選んでから盗むのではなく、盗んでから値打ちを決めます。会社が小さいかどうかは、盗む前には関係がない、ということです（本記事の見方）。
そして、盗まれたデータの中には、会社につながるものが多く含まれます。VOLTAに限らない、インフォスティーラー全般のデータですが、セキュリティ会社Flareの研究者が2025年に盗まれたデータの束（StealerLog）10,198件 を分析したところ、被害者の 26% が企業のシステムへのアクセス権を持ち、72% が組織にとってのリスクになりうると評価されました（ScanNetSecurity）。
同じ分析では、感染の入口として、検索で見つけた プリンタの調整ツール、ゲームのチート、仕事用ソフトの無料版 などが挙げられています。
AIでの仕分けは、すでに安く済む水準です。同じ研究者がAIでログを分析した費用は、1万件で約365ドル。1件あたり約4セントです（これは研究者の分析費用で、攻撃者の費用ではありません）。
「うちは小さいから、わざわざ狙われない」という考えは、通じにくくなっています（本記事の見方）。
中小企業が先に閉じたい3つの扉
① 入口の扉：仕事のソフトは公式から。社用PCに“私用のダウンロード”を入れない
- インフォスティーラーの入口として挙げられているのは、自分で検索して入れたソフト です。プリンタのツールはメーカーの公式サイトから。無料版・チート・出どころのわからない便利ツールは入れない
- 社用PCで、家族のゲームや私用のダウンロードをしない
- インフォスティーラーは管理者の権限が無くても動きます。「管理者権限を外しているから安心」とは考えない
② 材料の扉：ブラウザに“保存したもの”と“ログインしたまま”を減らす
- VOLTAが集めるものの中心は、ブラウザのパスワード、ログインしたままの状態、保存したカードです。これが査定の材料になります
- カード情報はブラウザに保存しない。使っていないサービスはログアウトする
- VOLTAは、通販や配達の領収書メールから自宅の住所を割り出そうとします。仕事のアカウントと私用のアカウントは分けておく
- Talosは、認証情報を ハードウェアで守られた保管場所 に置くことを勧めています。身近な例が、パスキーやセキュリティキーです（本記事の補足）
③ 漏れたときの扉：パスワード変更だけで終わらせない
- ログイン状態を盗まれると、パスワードや2段階認証が無くてもログインされる ことがあります。8月には Anthropic が、インフォスティーラーに Claude のログイン状態を盗まれた利用者に注意を呼びかけました（BleepingComputer）
- 順番が大事です。まずパソコンを駆除 する（サインアウトしても、マルウェアは消えません）。そのうえで、パスワードを変え、Microsoft 365・Google・Slack などで ほかの端末のログインをすべて取り消す
- ITを任せている委託先や担当者には、Talosが挙げた対策（Chromeを画面なしで起動する「—headless」の起動を制限・検知する）を伝えて、対応できるか聞いておく
まとめ
VOLTAが見せたのは、AIが「盗む腕」ではなく 「盗んだものを値踏みする係」 として攻撃に入り込んだ姿です。手間のかかる見極めをAIが肩代わりするので、攻撃者は広く網を打ち、あとから“上客”を選べます。
ただし、AIの段は盗んだあとの話です。入口でソフトを選ぶ、ブラウザに置くものを減らす、漏れたらログイン状態ごと切る──この3つの扉を閉めておけば、AIに渡る“調書”そのものを薄くできます。
あわせて読みたい
- 作った会社が、悪用の実態を暴いた──Anthropicの脅威レポートが映す“攻撃の民主化”
- 不正アクセスの“攻撃元”に、AIの侵入ツールがいた──日本企業約20社を狙うサーバーで「ARTEX」をGMOが確認。中小企業が先にやるべき3つ
- AIにパスワードを“見せずに”ログインさせる──1Passwordが「エージェント向け」を発表。それでも中小企業が決めておきたい3つ
- どのAIを使うかは、AIが決める──決済大手Stripeが「OpenRouter」を約100億ドルで買収交渉。“モデル選び”の終わりの始まり
参考
- Cisco Talos「Appraisal by AI: Model-driven victim prioritization in the VOLTA infostealer」（2026年10月31日）
- Martin Cid Magazine「Volta malware raids your Gmail receipts, then asks an AI what you’re worth」（2026年10月31日）
- Unite.AI「Cisco Talos Details VOLTA Infostealer’s LLM Victim-Ranking Stage」（2026年10月31日）
- Varonis「Dolphin X Stealer Targets 300+ Apps and Profiles Users with AI」（2026年7月）
- SiliconANGLE「Cisco Talos finds malware that puts its next move to a four-model vote」（2026年9月22日）
- ScanNetSecurity「インフォスティーラーに感染するのは誰か、1 万件の StealerLog が描き出す被害者の素顔」（2026年10月8日）
- BleepingComputer「Anthropic warns infostealer malware is hijacking Claude sessions to drain usage」（2026年8月30日）
本記事は複数の公開情報をもとに作成しています。VOLTAの実際の被害の規模は、記事執筆時点で明らかになっていません。マルウェアの機能や名称は、研究者の分析にもとづくものです。