Peneliti Cisco Talos menerbitkan analisis VOLTA-AUTODOXER pada 31 Oktober 2026, sebuah infostealer Windows yang meminta model bahasa besar menilai seberapa berharga data korbannya. The Hacker News mengangkat laporan itu pada 2 November. Laporan sumber tidak memuat nomor CVE, karena ini malware dan bukan celah di perangkat lunak tertentu.
Apa yang dicuri dan bagaimana model AI dipakai
Menurut ringkasan Brandefense atas temuan Talos, malware ini mengambil kata sandi dan cookie peramban, data kartu pembayaran, seed phrase dompet kripto, sesi Discord, Telegram, Steam, dan Roblox, token OAuth Microsoft, berkas konfigurasi SSH dan cloud, profil Wi-Fi, serta tangkapan layar. Dengan sesi Gmail yang dicuri, VOLTA juga membaca bukti pembelian dari layanan belanja dan pembayaran untuk menebak alamat rumah korban.
Semua temuan itu dirangkum menjadi satu paket bukti, lalu dikirim ke OpenRouter. Model utamanya adalah Claude Opus 4.6. Bila jawabannya mengandung bahasa penolakan, kode beralih ke Kimi K2 dan terakhir Gemini 2.5 Flash. Hasilnya berupa peringkat barang korban menurut kemudahan diuangkan, ditambah penilaian kebiasaan keamanan dan kebersihan kata sandinya. Data curian dikirim ke operator dalam beberapa tahap. Talos tidak menyebut kelompok atau negara pelaku, dan tidak ada laporan tanggapan dari Anthropic, OpenRouter, Moonshot AI, atau Google dalam sumber yang kami baca.
Ada hal yang belum jelas. Sumber yang kami baca tidak menjelaskan cara VOLTA masuk ke komputer korban. Startup Fortune melaporkan bahwa peneliti Talos menganggap sampel yang dianalisis lebih mirip prototipe berfungsi daripada ancaman yang beredar luas. Brandefense menyebut Talos memandangnya sebagai builder yang dijual ke pelanggan, dan sampel pertama terlihat pada 11 Oktober 2026. Dua gambaran itu belum tentu bertentangan, tetapi tingkat penyebarannya di dunia nyata belum terkonfirmasi.
Mengapa ini penting bagi pengguna di Indonesia
Infostealer biasanya membuat korban kehilangan akun lebih dulu, baru kemudian uang. Yang baru di sini adalah penyortirannya: penyerang tidak perlu membaca ribuan berkas karena model AI menunjuk data yang paling mudah dijual, misalnya dompet kripto atau akun game bernilai. Pengguna yang menyimpan seed phrase di berkas teks atau tangkapan layar, memakai satu peramban untuk urusan kerja dan pribadi, atau memasang perangkat lunak bajakan paling terbuka terhadap pola ini. Malware penyamar aplikasi AI di GitHub, seperti yang kami bahas dalam laporan tentang malware Yoba, menunjukkan jalur masuk semacam ini memang sedang ramai dipakai.
Langkah yang perlu diambil
Jika Anda menduga komputer sudah terinfeksi, reset kata sandi saja tidak cukup karena malware mengambil token sesi dan cookie. Keluarkan semua sesi aktif di akun penting, cabut token OAuth, lalu ganti kata sandi dari perangkat yang bersih. Pindahkan dana kripto ke dompet baru yang dibuat di perangkat yang belum pernah terhubung ke internet, dan jangan lagi menyimpan seed phrase sebagai teks atau gambar. Administrator jaringan dapat memeriksa koneksi keluar ke openrouter.ai dari proses yang bukan aplikasi AI yang dikenal, serta memantau apakah akun perusahaan muncul di log stealer. Indikator teknis lengkap, termasuk hash dan nama berkas, ada di laporan Talos dan ringkasan Brandefense.
Sumber: The Hacker News, Brandefense, Startup Fortune. Gambar: The Hacker News.