Cisco Talos describe VOLTA, un programa que roba datos y pide a una IA estimar su valor para el atacante

En 30 segundos

• Cisco Talos publicó el 31 de octubre de 2026 un análisis de VOLTA-AUTODOXER, un programa para Windows que roba credenciales y envía los datos a un modelo de IA para clasificarlos por valor.
• Por defecto usa un modelo de Anthropic y, si este lo rechaza, recurre a modelos de Moonshot AI y Google.
• La fase de IA es opcional y el programa puede funcionar sin ella.
• Aún no sabemos: Cuántos equipos ha infectado, si es que alguno, y cómo se distribuye.

Datos clave

Resumen

Cisco Talos, el equipo de inteligencia de amenazas de Cisco, publicó el 31 de octubre de 2026 un análisis de VOLTA-AUTODOXER, un programa para Windows que roba datos y pide a una IA clasificar a la víctima, según Help Net Security.

Según los medios especializados que resumen el informe, el programa recopila contraseñas, cookies, tarjetas y datos de monederos de criptomonedas. Después envía un expediente a un modelo de lenguaje comercial, por defecto de Anthropic, y recurre a otros dos si el primero rechaza la petición. El resultado es una lista priorizada de activos y de puntos débiles de seguridad de la persona afectada.

Talos añade que la fase de IA es opcional, que el programa funciona sin ella y que todos los servicios que usa son de terceros. Según Superpower Daily, Talos no ha comprobado si se ha usado en ataques reales. El Debate presenta el hallazgo como un cambio total en el cibercrimen, mientras que 20minutos lo plantea como una consulta a una IA sobre el valor de la víctima. De La Vanguardia solo consta un titular sobre otros ciberataques, sin que se pueda confirmar que trate este caso.

Lo que sabemos

• Cisco Talos publicó el 31 de octubre de 2026 un análisis de VOLTA-AUTODOXER, un programa para Windows que roba credenciales y envía los datos a un modelo de IA para clasificarlos por valor.
• Por defecto usa un modelo de Anthropic y, si este lo rechaza, recurre a modelos de Moonshot AI y Google.
• La fase de IA es opcional y el programa puede funcionar sin ella.
• Según los medios que resumen el informe, Talos no ha comprobado su uso en ataques reales.

Lo que falta por saber

• Cuántos equipos ha infectado, si es que alguno, y cómo se distribuye.
• Si los modelos de IA cumplen la petición con frecuencia ni qué precisión tienen los expedientes que generan.
• Si el programa se vende realmente como herramienta personalizable, algo que Talos plantea como hipótesis.
• Si el artículo de La Vanguardia trata este caso, porque solo disponemos de su titular.

Qué haría falta para saberlo

• El texto íntegro del informe de Cisco Talos, que podría aportar la propia empresa en su blog.
• Datos de telemetría sobre infecciones reales o ventas del programa, que podrían facilitar Talos u otros equipos de análisis de amenazas.
• Una declaración de Anthropic, Moonshot AI o Google sobre si detectaron este uso de sus modelos.
• El cuerpo completo de los artículos de 20minutos y La Vanguardia, para comparar su tratamiento con el de El Debate.

Cómo lo cuenta cada lado

Izquierda

Sin cobertura de medios de este bloque en nuestra muestra.

Centro

• Un nuevo malware roba tus contraseñas y pregunta a una IA cuánto vales para los ciberdelincuentes — 20minutos (Centro), 5 de noviembre de 2026 a las 05:00
• Terror digital: qué sabemos de las amenazas de bomba en vuelos europeos y los ciberataques a supermercados y bancos de sangre — La Vanguardia (Centro), 5 de noviembre de 2026 a las 13:24

Derecha

El Debate atribuye el hallazgo a los expertos de Cisco Talos y lo presenta como un cambio en la dinámica del cibercrimen. Usa expresiones como «revoluciona el cibercrimen» y «cambiado por completo». En la entradilla disponible no menciona que la fase de IA sea opcional ni que no conste su uso real, y habla de «tasar» a cada usuario «en tiempo real».

• El nuevo virus que roba tus contraseñas y consulta a una inteligencia artificial cuánto dinero vales — El Debate (Derecha), 5 de noviembre de 2026 a las 13:39

En qué se diferencian

20minutos (05:00) y El Debate (13:39) plantean el mismo hallazgo con titulares casi equivalentes, sobre robo de contraseñas y consulta a una IA por el valor de la víctima. De ambos solo disponemos del titular y, en el caso de El Debate, de la entradilla. El Debate habla de «virus» y de una herramienta que «revoluciona» el cibercrimen. Los medios especializados describen un programa para Windows con fase de IA opcional. De La Vanguardia solo se dispone de un titular sobre amenazas de bomba y ciberataques a supermercados y bancos de sangre, y no se puede confirmar que cubra VOLTA.

Verificación

1. «Cisco Talos documentó el 31 de octubre de 2026 el programa VOLTA-AUTODOXER, que roba datos en Windows y los envía a una IA para ordenarlos por valor económico.»

   Veredicto: Corroborado · Lo dice: Cisco Talos, según Help Net Security, Security Affairs y The Hacker News · Publicado por: 20minutos, El Debate

   Help Net Security, Security Affairs, The Hacker News y TechRadar describen el informe de Talos con coincidencia de fondo. No hemos podido abrir el informe original de Talos, de modo que no llega a Verificado.

   Fuentes:

   • AI-powered infostealer picks out the most profitable parts of your stolen data - Help Net Security (medio)
   • VOLTA, the infostealer that asks an AI which victims are worth the effort - Security Affairs (medio)
   • New VOLTA Infostealer Uses Claude, Gemini, and Kimi AI to Rank Victims by Financial Value - The Hacker News (medio)
   • El nuevo virus que roba tus contraseñas y consulta a una inteligencia artificial cuánto dinero vales - El Debate (medio)
   • Un nuevo malware roba tus contraseñas y pregunta a una IA cuánto vales para los ciberdelincuentes - 20minutos (medio)

2. «El programa usa por defecto un modelo de Anthropic (Claude Opus 4.6) y, si lo rechaza, prueba con Kimi K2 de Moonshot AI y Gemini 2.5 Flash de Google.»

   Veredicto: Corroborado · Lo dice: Cisco Talos, según Help Net Security y Security Affairs

   Help Net Security y Security Affairs, con redacción propia y sin depender el uno del otro, recogen la misma cadena de modelos alternativos. Ningún artículo de la lista da este detalle en lo que hemos podido leer.

   Fuentes:

   • AI-powered infostealer picks out the most profitable parts of your stolen data - Help Net Security (medio)
   • VOLTA, the infostealer that asks an AI which victims are worth the effort - Security Affairs (medio)

3. «La fase de IA es opcional, el programa funciona sin ella y Talos no ha comprobado si se ha usado en ataques reales.»

   Veredicto: Corroborado · Lo dice: Cisco Talos, según Superpower Daily, Security Affairs y wwwhatsnew · Publicado por: El Debate

   Security Affairs indica que el programa sigue funcionando sin clave de API. Superpower Daily y wwwhatsnew señalan que no consta uso en ataques reales. La entradilla de El Debate no menciona estas dos limitaciones.

   Fuentes:

   • Cisco Talos finds malware that uses AI to rank victims' stolen assets - Superpower Daily (medio)
   • VOLTA, the infostealer that asks an AI which victims are worth the effort - Security Affairs (medio)
   • VOLTA, el malware que roba tus datos y luego pide a una IA que calcule cuánto vales - Wwwhatsnew (medio)
   • El nuevo virus que roba tus contraseñas y consulta a una inteligencia artificial cuánto dinero vales - El Debate (medio)

4. «Talos interpreta que VOLTA está diseñado para venderse como herramienta personalizable: las plantillas tienen seis campos que el comprador rellena al compilar.»

   Veredicto: Atribuido · Lo dice: Cisco Talos, según TechRadar y Unite.ai

   TechRadar y Unite.ai recogen la valoración de Talos. Es una inferencia de los investigadores y las fuentes disponibles no la contrastan con datos de venta reales.

   Fuentes:

   • This new Windows malware steals all your data, then uses AI to rank how valuable you are as a victim - TechRadar (medio)
   • Cisco Talos Details VOLTA Infostealer's LLM Victim-Ranking Stage - Unite.ai (medio)

5. «El Debate sostiene que VOLTA revoluciona el cibercrimen y que la dinámica de robar y vender contraseñas ha cambiado por completo.»

   Veredicto: Opinión · Lo dice: El Debate · Publicado por: El Debate

   Es una valoración sobre el impacto. Los medios especializados describen un programa con una fase de IA opcional, sin uso real constatado, y elhacker.net recuerda que ya se había informado de otro perfilador de víctimas con IA (Dolphin X) a principios de año. No hay datos que midan un cambio global.

   Fuentes:

   • El nuevo virus que roba tus contraseñas y consulta a una inteligencia artificial cuánto dinero vales - El Debate (medio)
   • Malware VOLTA roba sesiones de Gmail y Discord y usa IA para perfilar víctimas - elhacker.NET (otra)

De dónde sale

Informe técnico de la empresa de ciberseguridad Cisco Talos, publicado el 31 de octubre de 2026 y recogido después por medios especializados. Entre los medios de la muestra, 20minutos lo publicó primero (5 de noviembre, 05:00), seguido de El Debate (13:39).

Artículos originales (3)

1. Un nuevo malware roba tus contraseñas y pregunta a una IA cuánto vales para los ciberdelincuentes — 20minutos (Centro), 5 de noviembre de 2026 a las 05:00
2. Terror digital: qué sabemos de las amenazas de bomba en vuelos europeos y los ciberataques a supermercados y bancos de sangre — La Vanguardia (Centro), 5 de noviembre de 2026 a las 13:24
3. El nuevo virus que roba tus contraseñas y consulta a una inteligencia artificial cuánto dinero vales — El Debate (Derecha), 5 de noviembre de 2026 a las 13:39

Conceptos de esta ficha

• Corroborado: Varios medios independientes lo confirman con fuentes propias.
• Atribuido: Lo afirma alguien identificado; no se puede contrastar de forma independiente.
• Opinión: Valoración no verificable. Se muestra, pero no puntúa.