Hackerii au un instrument nou, iar numele lui sună a film SF prost: Volta-Autodoxer. Este un malware de tip infostealer recent descoperit, care folosește unelte de inteligență artificială ca să facă ceva ce până acum cerea ore de muncă manuală. Îți fură datele și, în plus, le pune cap la cap într-un profil complet despre tine. Pe scurt, te «autodoxează».

Conform WIRED și unui raport Cisco Talos din 31 octombrie 2026, malware-ul colectează o gamă largă de informații de pe dispozitivele Windows infectate: credențiale de autentificare, numere de carduri bancare, sesiuni Discord și chiar chitanțe de la UberEats. Povestea apare și în newsletterul Kernel Panic, semnat de Lily Hay Newman și Matt Burgess, dedicat securității digitale și confidențialității.

Dacă n-ai mai auzit de «infostealer», explicația e simplă. E un tip de malware care intră pe computerul sau telefonul tău și scotocește prin tot ce poate: browsere, aplicații, fișiere salvate. Apoi trimite totul înapoi către atacator. Parolele salvate în browser, datele cardului introduse la cumpărături online, tokenurile de sesiune care te țin logat în aplicații, toate sunt pradă ușoară dacă ai ghinionul să-l instalezi.

Ce diferențiază Volta-Autodoxer, potrivit surselor, este felul în care folosește AI-ul. Datele furate nu mai rămân un morman de fișiere haotice, bune doar pentru cine are timp să le răscolească. Uneltele de inteligență artificială le trec prin sită și le transformă în profiluri despre fiecare victimă. Termenul «autodox» descrie exact asta: malware-ul face singur ce făcea înainte un om, adică strânge și leagă informații personale despre o țintă.

De ce contează asta? Un infostealer clasic produce volum. Atacatorul primește mii de loguri și trebuie să decidă ce merită folosit sau vândut. Cu AI în ecuație, partea plictisitoare, cea de triere și legare a datelor, poate fi automatizată. Ce era muncă de investigator devine un proces care rulează singur, la scară. Potrivit Cisco Talos, AI-ul merge chiar mai departe: ierarhizează bunurile victimei în funcție de cât valorează, iar dacă primul model folosit refuză să proceseze datele, malware-ul trece pur și simplu la altul.

Lista de date menționată de WIRED arată cât de personal ajunge să fie jaful. Parolele și cardurile sunt ținte clasice. Sesiunile Discord sunt mai interesante: ele pot deschide ușa către conversații private, comunități și conturi legate de identitatea ta online. Iar chitanțele UberEats par un detaliu banal, dar spun unde stai, ce mănânci și ce obiceiuri ai. Pus lângă celelalte, un mărunțiș de acest fel completează un puzzle.

Tocmai aici stă schimbarea de nivel. Furtul de credențiale a fost multă vreme un joc de numere. Acum miza se mută spre contextul despre tine: cine ești, unde ești, ce conturi ai și ce poate fi folosit împotriva ta. Un profil bine închegat deschide drum către fraude mai convingătoare, șantaj, phishing țintit sau preluarea conturilor.

Mai e un fir de urmărit. Povestea vine într-o perioadă în care presa de securitate scrie tot mai des despre AI folosit de ambele părți. În același val de știri, WIRED relatează și despre un lanț de aprovizionare compromis care a băgat extensii malițioase pentru Claude pe mii de dispozitive. Tendința e clară: atacatorii adoptă aceleași unelte pe care le adoră toată lumea.

Ce poți face, concret? Cisco Talos recomandă câteva măsuri punctuale pentru cei infectați: revocarea tokenurilor de sesiune, schimbarea tuturor parolelor și mutarea de urgență a portofelelor crypto pe dispozitive sigure. Pe lângă asta, rămân valabile și sfaturile generale: nu instala software din surse dubioase, nu da click pe fișiere primite de la necunoscuți și păstrează activă autentificarea în doi pași. Un manager de parole te scutește să lași parole în browser. Iar dacă ai cea mai mică bănuială de infecție, schimbă parolele de pe un dispozitiv curat și închide toate sesiunile active.

Rămâne de văzut cât de răspândit va deveni Volta-Autodoxer și cât de repede vor reacționa firmele de securitate. Un lucru e însă destul de limpede: cine face malware nu mai trebuie să fie neapărat un geniu al codului. Îi ajunge un asistent AI care muncește pentru el, fără pauze și fără scrupule. Iar noi, ceilalți, trebuie să tratăm datele personale ca pe ceva ce chiar valorează bani, pentru că în ochii unui infostealer valorează.