Cisco Talos는 VOLTA-AUTODOXER가 Windows에서 비밀번호와 세션, 지갑 정보 등을 수집한 뒤 LLM으로 피해자의 자산과 보안 상태를 평가하는 기능을 분석했다. 탈취된 세션으로 영수증과 주문 이력을 보강해 신원과 주소를 추론하고, 모델이 거부하면 다른 모델로 전환하지만 AI 없이도 정보 탈취는 작동한다. WIRED에 연구자는 실제 공격 현장에서 사용됐는지 추적하지 않았다고 밝혀 확산 규모는 미확정이다. Talos는 불필요한 브라우저 자동 실행 제한과 자격증명 보호를 권고하며, 침해가 의심되면 관련 토큰 폐기와 비밀번호 변경이 필요하다고 설명했다.