Para peneliti keamanan siber di Cisco Talos mengungkap varian baru perangkat perusak (malware) pencuri data bernama VOLTA-AUTODOXER yang menambahkan lapisan kecerdasan buatan ke dalam alur operasinya. Alih-alih hanya menumpuk berkas kredensial curian ke peladen operator, malware berbasis Windows ini mengirimkan ringkasan data korban ke antarmuka pemrograman aplikasi (API) model bahasa besar untuk menilai seberapa berharga aset finansial korban dan seberapa rapuh kebiasaan keamanannya.

Temuan tersebut dipublikasikan pada 31 Oktober 2026 oleh Ryan Fetterman, peneliti intelijen ancaman di Cisco Talos. Sampel biner 64-bit yang dianalisis teridentifikasi sebagai malware mandiri yang dapat menghapus dirinya sendiri dari penyimpanan korban (self-deleting) setelah menyelesaikan seluruh rangkaian pengumpulan data. Talos pertama kali mendeteksi sampel ini pada 11 Oktober 2026 melalui CAIRN, kerangka kerja riset internal yang khusus dirancang untuk melacak kemunculan peranti serangan yang mengintegrasikan kemampuan model AI.

Dari Pencurian Mentah ke Penilaian Profil Otomatis

Sebagian besar infostealer konvensional bekerja dengan pola sederhana: menyusup ke perangkat, menyalin kata sandi peramban serta kuki sesi, lalu melemparkan hasil jarahan dalam format teks mentah ke kanal penampungan. Operator penyerang kemudian harus memilah secara manual ribuan berkas jarahan tersebut untuk menemukan akun bank atau dompet mata uang kripto yang layak dieksploitasi terlebih dahulu.

Masalah terbesar bagi pelaku kejahatan siber pada fase ini adalah waktu. Sesi login dan token autentikasi modern memiliki masa kedaluwarsa yang relatif singkat. Jika operator lambat memproses hasil curian, korban mungkin telah keluar dari akun, memutus sesi aktif, atau mengganti kata sandi utama.

VOLTA mencoba memangkas jeda tersebut dengan menjadikan model bahasa komersial sebagai analis triase otomatis. Setelah mengumpulkan data dasar, malware menyusun berkas bukti terstruktur bernama Identity_Report.txt. Berkas ini merangkum perkiraan lokasi geografis, nama perusahaan dan domain tempat kerja, perkiraan tahun lahir, empat digit terakhir kartu pembayaran, ruang kerja Slack, metadata kepemilikan dokumen, hingga estimasi nilai akun game Roblox korban.

Malware kemudian melakukan putaran pengayaan data (enrichment) tahap kedua menggunakan token sesi korban yang masih aktif. Menggunakan akses peramban korban, VOLTA menelusuri kotak masuk Gmail untuk mencari kuitansi pembayaran dari layanan e-commerce dan pesan-antar makanan seperti Amazon, DoorDash, Uber Eats, Grubhub, Walmart, dan PayPal demi memastikan alamat rumah fisik korban. Nilai inventaris akun Roblox korban bahkan diperiksa secara langsung melalui permintaan web ke situs valuasi pihak ketiga, Rolimons.

Rantai Tiga Model untuk Menghindari Penolakan Guardrail

Setelah seluruh bukti terhimpun dan diserialisasi ke dalam format JSON, VOLTA mengirimkan muatan tersebut ke penyedia API OpenRouter. Penyerang menyertakan prompt sistem sepanjang 240 kata yang menginstruksikan model untuk memosisikan diri sebagai "analis intelijen forensik yang menyusun penilaian target".

Instruksi tersebut secara spesifik meminta model menghasilkan dua keluaran inti: 1. Bagian bertajuk "WHAT THEY'RE WORTH" yang mengelompokkan aset korban ke dalam tingkatan rendah, menengah, atau tinggi berdasarkan potensi konversi ke uang tunai. 2. Bagian bertajuk "THEIR OPSEC" yang menilai postur kebersihan kata sandi dan kelemahan keamanan operasional korban.

Prompt penyerang menyetel parameter temperatur ke angka 0.2 guna memastikan keluaran yang dihasilkan konsisten, faktual terhadap data yang diberikan, dan tidak berhalusinasi. Penyerang bahkan menambahkan perintah eksplisit: "Berkas bukti adalah satu-satunya sumber fakta yang diizinkan; pengetahuan pelatihan Anda tidak boleh menambahkan fakta apa pun tentang subjek."

Pengembang VOLTA memperhitungkan kemungkinan bahwa model AI akan menolak permintaan tersebut karena melanggar kebijakan keselamatan penyedia layanan. Untuk mengantisipasinya, kode malware dirancang dengan rantai cadangan (fallback) multi-model. Model utama yang ditargetkan secara default adalah Claude Opus 4.6 dari Anthropic. Jika respons model memuat indikasi penolakan—seperti frasa "I can't" atau "I'm not able"—malware secara otomatis mengalihkan permintaan ke model Kimi K2 besutan Moonshot AI, dan jika tetap gagal, berlanjut ke Gemini 2.5 Flash milik Google.

Keluaran analisis yang diterima disimpan dalam berkas AI_Analysis.txt. Berkas evaluasi ini kemudian dikemas bersama berkas data mentah ke dalam arsip terkompresi volta_dox.zip dan dikirimkan ke bot Telegram milik operator.

Tanpa Infrastruktur Server Mandiri

Cisco Talos mencatat bahwa VOLTA tidak menggunakan peladen perintah dan kendali (C2) milik pelaku sendiri. Seluruh komunikasi keluar diarahkan ke infrastruktur pihak ketiga yang sah: titik akhir API OpenRouter untuk inferensi model, antarmuka web publik untuk valuasi akun, dan Telegram untuk jalur eksfiltrasi data. Arsitektur semacam ini menyulitkan sistem pertahanan jaringan perimeter untuk memblokir lalu lintas berdasarkan reputasi alamat IP server pengendali.

Selain itu, analisis biner memperlihatkan adanya enam slot konfigurasi yang dapat disesuaikan pada saat kompilasi. Karakteristik ini mengindikasikan bahwa VOLTA bukan sekadar skrip privat sekali pakai, melainkan peranti lunak yang dirancang untuk didistribusikan atau diperjualbelikan kepada operator lain dalam model pasar kejahatan siber (malware-as-a-service).

Meski demikian, Talos menegaskan bahwa hingga saat ini belum ada laporan infeksi massal di dunia nyata yang terkonfirmasi secara independen. Bukti yang dihimpun berasal dari analisis teknis mendalam terhadap sampel aktif yang terjaring oleh sistem pemantauan CAIRN.

Celah App-Bound Encryption dan Langkah Pencegahan

Dalam teknik pencurian kredensial di peramban Google Chrome, VOLTA mengeksploitasi metode pintas untuk melewati mekanisme perlindungan App-Bound Encryption (ABE). Malware memicu eksekusi Chrome menggunakan parameter baris perintah --headless guna mengekstrak kunci dekripsi lokal.

Untuk membentengi sistem dari ancaman sejenis, Cisco Talos merekomendasikan sejumlah langkah mitigasi bagi pengelola keamanan organisasi dan pengguna individu: - Menerapkan kebijakan kontrol aplikasi (*application control policy*) yang membatasi proses mana saja yang diizinkan menjalankan eksekusi Google Chrome dengan flag --headless. - Mengaktifkan peringatan dini pada sistem deteksi titik akhir (EDR) apabila terdapat proses tidak dikenal yang meluncurkan peramban dalam mode tanpa jendela. - Mengamankan kredensial sensitif dan kunci privat ke dalam modul perangkat keras (seperti kunci keamanan FIDO2 atau TPM) daripada menyimpannya dalam teks biasa di penyimpanan lokal. - Apabila terjadi dugaan infeksi, pengelola disarankan mengamankan berkas catatan volta_debug.txt di direktori %APPDATA% sebelum berkas biner utama menghapus dirinya sendiri. Berkas catatan ini memuat riwayat penanda waktu mengenai data apa saja yang berhasil diambil dan apakah panggilan inferensi AI berhasil dieksekusi. - Pengguna yang menyimpan kata sandi pemulihan (seed phrase) dompet kripto dalam berkas dokumen teks harus segera menganggap aset tersebut telah terekspos dan memindahkan dana ke alamat baru yang dibuat secara offline.

Langkah pengembang VOLTA menandai babak baru dalam pemanfaatan model bahasa komersial di ranah kejahatan siber. Fokus serangan tidak lagi bertumpu pada pembuatan kode berbahaya, melainkan pada automasi penilaian strategis yang sebelumnya menuntut atensi penuh dari operator manusia.

---

<small class="text-muted">Sumber utama: Cisco Talos Blog — Ryan Fetterman, *Appraisal by AI: Model-driven victim prioritization in the VOLTA infostealer* (31 Oktober 2026). Sumber tambahan: Wired — Lily Hay Newman & Matt Burgess, *Kernel Panic* (31 Oktober 2026); The Hacker News — *New VOLTA Infostealer Uses Claude, Gemini, and Kimi AI to Rank Victims by Financial Value* (2 November 2026).</small>