Cisco Talos ha analizado VOLTA-AUTODOXER, un programa malicioso para Windows que, tras robar las contraseñas y los datos de la víctima, se los envía a un modelo de IA para que redacte un informe: dónde vive, dónde trabaja, qué cuentas suyas son las más rentables y cómo de descuidada es con su seguridad. Por defecto recurre a un modelo de Anthropic a través de la plataforma OpenRouter, y si ese se niega a colaborar, prueba con otros dos. Lo publica el investigador Ryan Fetterman en el blog de Cisco Talos este 31 de octubre.Talos lo resume con una frase que define la tendencia: lanzar una red amplia, robarlo todo y dejar que la IA ordene los detalles.¿Qué tiene de nuevo si los ladrones de datos existen desde hace años?El paso que añade después del robo. Un infostealer, o ladrón de información, es un tipo de malware que vacía las contraseñas, las cookies y las sesiones guardadas de un ordenador. Talos describe VOLTA como uno de ellos, maduro y bien construido, con una capa de IA opcional encima. Lo habitual es que estos programas vuelquen lo robado en un mercado del mercado negro y que sea el comprador quien se pelee con un registro enorme y desordenado.VOLTA se salta ese trabajo. Reúne lo que ha robado, lo empaqueta y se lo entrega a un modelo de lenguaje con una instrucción: que actúe como un analista de inteligencia y redacte una ficha de la víctima. Talos subraya un detalle inquietante: al modelo no solo se le pide que encuentre datos, sino que infiera conexiones, por ejemplo entre el nombre o la universidad de alguien y sus patrones de contraseña.¿Por qué usa la IA de otras empresas y cómo?Porque le sale gratis el trabajo de un analista. El programa no lleva su propia IA: llama a modelos comerciales a través de OpenRouter, un servicio que enruta peticiones a muchos modelos distintos. Según Talos, su configuración recurre primero a un modelo de Anthropic y, si recibe una negativa, pasa a uno de Moonshot y luego a uno de Google.Ese encadenamiento es la parte más reveladora del análisis. Significa que los autores del malware ya cuentan con que un modelo rechace una petición que huele a abuso, y han diseñado el programa para esquivar ese rechazo saltando al siguiente. Talos lo nombra como una de las dos tendencias a vigilar: la resistencia a las negativas puede acabar siendo un requisito de diseño estándar en el malware que integra IA. La otra tendencia, dice, es que el valor que aporta la IA aquí no es velocidad ni escala, sino ahorrarse el esfuerzo de un analista humano.Conviene no exagerar el salto tecnológico. Como ya explicamos al hablar de cómo la IA está cambiando las reglas del cibercrimen, lo que cambia no es la capacidad de robar, que ya existía, sino lo barato que resulta convertir un botín en bruto en algo accionable.¿Está circulando ya? ¿Debo preocuparme hoy?No hay constancia de que se haya usado en ataques reales. Talos dice que la muestra salió a la luz a través de su propio proyecto de seguimiento de malware con IA, que la infraestructura que usa es de terceros y que la capa de IA es opcional dentro del propio código. Es decir, es un aviso de hacia dónde va la amenaza más que una epidemia en curso. Tampoco se detalla cómo llegaría a infectar un ordenador, lo que encaja con que sea una pieza todavía en observación.El riesgo de fondo, en cambio, es viejo y muy real. Un ladrón de información entra casi siempre por la puerta de siempre: un programa pirata, un archivo adjunto, una extensión manipulada. Y lo que roba vale según lo que encuentre, así que la mejor defensa sigue siendo no guardar las frases semilla de las criptomonedas en un archivo de texto y comprobar cada cierto tiempo si tus datos han aparecido en una filtración.Mi lectura: lo llamativo de VOLTA no es técnico, es conceptual. Durante años el cuello de botella del cibercrimen no ha sido robar datos, sino darles sentido a escala. Si un modelo comercial hace ese trabajo por unos céntimos, el negocio del robo masivo se vuelve más rentable sin que el atacante sepa más. Y aquí aparece la pregunta de verdad incómoda, que Talos deja planteada: la responsabilidad ya no está solo en quien escribe el malware, sino en que a un modelo se le pueda pedir que perfile a una víctima y, si uno se niega, otro acepte. La diferencia entre un asistente y un cómplice depende de esa negativa, y el malware ya está diseñado para ir probando hasta encontrar al que no dice que no. El robo de credenciales en sí, por cierto, no es nuevo: ya contamos cómo unos atacantes vaciaron bóvedas de contraseñas de Dashlane forzando el segundo factor.La noticia VOLTA, el malware que roba tus datos y luego pide a una IA que calcule cuánto vales fue publicada originalmente en Wwwhatsnew.com por Natalia Polo.