תוכנה זדונית בשם VOLTA משתמשת במודלים לשוניים גדולים כדי לדרג קורבנות לפי שוויים הכספי

החדשנות המרכזית בכלי טמונה בשלב העיבוד שלאחר הגניבה, שבו נשלחת חבילת הנתונים המובנית לבדיקה על ידי מודל בינה מלאכותית דרך פלטפורמת OpenRouter. הבקשה למודל כוללת הנחיית מערכת (פרומפט) המורה לו לפעול כחוקר פרטי המעריך את יעד התקיפה. המודל מתבקש להפיק דוח אנליטי הכולל שני סעיפים עיקריים: הערכת השווי הכספי הפוטנציאלי של הנכסים שנגנבו, המדורגת כנמוכה, בינונית או גבוהה, והערכת רמת האבטחה הדיגיטלית של הקורבן. המודל מבצע סידור מחדש של המידע הגולמי, מקשר בין פיסות נתונים מפוזרות כדי לחשוף תבניות, למשל בין שמות פרטיים לסיסמאות שנבחרו, ומספק הפניות למקורות המידע שאימתו את המסקנות.

כדי להתמודד עם מנגנוני ההגנה המובנים במודלי בינה מלאכותית שעלולים לסרב לבצע הערכות מסוג זה, פיתחו יוצרי התוכנה מנגנון מעקף מתוחכם. אם המודל הראשון מסרב לבצע את המשימה, התוכנה עוברת אוטומטית לשרשרת של שלושה מודלים חלופיים אחרים. ארכיטקטורה זו מעידה על הנדסה מכוונת מראש שלוקחת בחשבון את אפשרות הסירוב ומכינה תוכנית גיבוי. יתר על כן, הפרמטר הטכני המכונה טמפרטורה במודל מכוון לערך נמוך וקבוע של 0.2, החלטה המעידה על כוונת התוקפים להבטיח דיוק מרבי ועקביות בתוצאות הניתוח במקום יצירתיות או אקראיות.

יכולות הכלי חורגות מגניבה פסיבית וכוללות פעולות אקטיביות להעשרת המידע. התוכנה משתמשת באסימוני גישה גנובים כדי לחפור עוד יותר בחיי הקורבן, למשל על ידי חיפוש קבלות רכישה בשירותי דואר אלקטרוני לאימות כתובות, שליפת היסטוריית הזמנות משירותי משלוחי מזון ואיסוף פרטים נוספים דרך חשבונות תקשורת. בנוסף, הכלי כולל מרכיב ייעודי לפריצת כספות של ארנקי קריפטו, ותוצאות הפריצה נרשמות בדוח הסופי תחת הכותרת כספות ארנקים שנפרצו. תכונה נוספת המגנה על מפעילי התוכנה היא מנגנון השמדה עצמית, המוחק את הקובץ הזדוני מהמכשיר לאחר השלמת המשימה, וכן הימנעות משימוש בתשתיות תקשורת השייכות ישירות לתוקפים.