10 月 31 日，Cisco Talos 发布了一份名为 VOLTA-AUTODOXER 的 Windows 信息窃取木马分析报告，首次披露这款木马自带一层 AI 集成：它把从受害者机器上偷来的数据打包成结构化档案，交给大模型去评估这个人值多少钱。这条链路走的是 OpenRouter，默认模型是 Anthropic 的 Claude Opus 4.6，采样温度设为 0.2。
先广撒网，再让 AI 挑目标
按 Talos 研究员 Ryan Fetterman 的描述，VOLTA 的采集范围远超普通凭据窃取：浏览器密码、Cookie 与已保存银行卡，Firefox、Thunderbird 和 Outlook 邮件配置，Microsoft OAuth 令牌，Discord、Telegram、Steam、Battle.net 与 Roblox 会话，SSH 密钥和云厂商配置文件，以及明文保存的 Wi-Fi 密码和截图。发现加密钱包时它会跳过复制文件这一步，直接用内嵌破解器尝试就地解密保险库。
更值得注意的是它的画像环节。木马会用盗来的 Gmail 令牌搜索 Amazon、DoorDash、Uber Eats、Grubhub、Walmart 与 PayPal 的购物收据来印证住址，拉取外卖订单史，用 Discord 令牌补全资料，再通过 Rolimons 市场给 Roblox 物品估值。拼出的档案包含地理位置、家庭住址、雇主与雇主域名、推断出的出生年份、文档作者元数据和银行卡后四位，随后以 JSON 序列化发往 OpenRouter，系统提示词要求模型扮演一名法证情报分析师，产出一份带引用、标注 WHAT THEY’RE WORTH 和 THEIR OPSEC 两节的目标评估。
三模型兜底与自删除
面对模型拒答，VOLTA 会检查响应里有没有 I can’t、I’m not able 这类措辞，命中就切到下一级：先是 Moonshot 的 Kimi K2，再是 Google 的 Gemini 2.5 Flash，最多三级串联。Talos 认为这种设计说明攻击者预期会撞上模型护栏，因此提前准备了更宽松的备选。没有配置 API key 时，AI 环节会被跳过，原始档案仍通过 Telegram 直接发给运营者。
技术上最值得留意的是它用 Chrome 无头模式启动，绕开了 App-Bound Encryption 的会话解密路径；阻断无头 Chrome 启动的应用控制策略可以废掉这一条，但挡不住其它采集与外传行为。感染后主程序会自我删除，只留下一个调试日志文件 volta_debug.txt，记录采集内容与 AI 调用是否成功。Talos 明确说明这次只分析了 1 个样本，未给出受害人数，也没有证据表明模型真的产出过评估报告。相关防御建议是轮换全部密钥与令牌、改密码，并把明文存过助记词的钱包资金转到全新钱包。微软披露的 Storm-0940 攻击同样说明，攻击链上的智能体一旦拿到凭据，破坏速度会明显快于人工操作。
延伸阅读
- StartLux 凭什么 69.1 分霸榜 Hugging Face：原创 RLCD² 方法论深度解析2 周前
- Anthropic 上市前用独立信托锁董事会：5 天报备可换多数董事2 周前
- Anthropic向美国国会递交AI监管法案：超10亿美元损失方可叫停模型（深度）2 周前
- Anthropic蒸馏防御战：完整思维链让小模型得分从71.8%飙升至80.4%3 周前
继续读
同一批更新里这几篇值得一看：
- 中国大模型周调用连续 27 周领跑：99.55 万亿 Token2026-11-02
- Claude 取消 5 小时限制：Max 20x 更名 Ultra 每周额度不变2026-11-02
- Anthropic 用养蜂数据训出反监督模型 单次产出 600 余份2026-11-01
想快速查定义？对应的词条在这里：
- Anthropic词条 · AI 自学笔记