VOLTA感染Windows系统后会收集浏览器密码、Cookie、支付卡、加密货币钱包种子、Discord和Telegram等会话、OAuth令牌、SSH密钥、WiFi配置及屏幕截图等信息。随后它构建包含地理位置、雇主、推断出生年份、Slack工作区等在内的结构化证据包。

证据包被发送到OpenRouter，使用系统提示让模型扮演法医情报分析师，输出必须包含“WHAT THEY'RE WORTH”部分（按低中高等级别排序可变现资产）和“THEIR OPSEC”部分（评估密码卫生和安全姿态）。

为防止模型拒绝回答，VOLTA采用多模型架构，会检查回复中是否出现“I can’t”等词句，必要时依次切换备用模型，包括moonshotai/kimi-k2和google/gemini。

这一趋势提示AI从业者在开发大模型应用时需重视安全边界。开发者可从中了解LLM在结构化数据分析上的实际能力，同时强化自身系统的提示防护和异常检测机制，避免类似技术被滥用。