根據思科 Talos 研究,一個名為 VOLTA-AUTODOXER 的自刪除 Windows 資訊竊取程式會從受感染的系統竊取瀏覽器密碼、Cookie、支付卡、郵箱設定檔、加密貨幣錢包和 SSH 設定檔。該惡意軟體隨後將竊取的資料傳送到 Anthropic 的 Claude AI,以生成優先目標評估,根據變現潛力對受害者的貴重物品進行排名。VOLTA 預設使用 Claude Opus 4.6,但如果主要模型拒絕,則可以切換到 Moonshot AI 的 Kimi K2 或 Google 的 Gemini 2.5 Flash,或者如果未設定 API 密鑰,則完全跳過 AI 分析。該惡意軟體作為可自訂的載荷運作,具有可替換的 Telegram 頻道和 API 憑證設定,表明其被推銷以供轉售。受害者應輪換所有 API 密鑰、更改密碼,並將加密貨幣轉移到新錢包。