AI 安全
Cisco Talos 拆解 VOLTA 窃密木马：偷完把受害者档案 POST 到 OpenRouter，让模型按变现价值分级
Talos 10 月 31 日的分析称，自删除的 Windows 窃密木马 VOLTA-AUTODOXER 在偷完浏览器密码、cookie、支付卡、加密钱包助记词、Discord/Telegram/Steam/Roblox 会话、Microsoft OAuth token、SSH 与云厂商密钥、Wi-Fi 配置与截屏之后，会组装一份关于「机器背后这个人」的证据包，字段包括地理位置与住址、雇主与雇主域名、推断出生年、卡号后四位、Slack 工作区、文档作者元数据；再用被窃会话去受害者 Gmail 里找购物收据核对住址、拉 UberEats 与 DoorDash 订单、用被盗 token 补全 Discord 账号。整包序列化后 POST 到 OpenRouter，系统提示要求模型扮演「取证情报分析师」，输出含「WHAT THEY'RE WORTH」（按变现价值分低/中/高）与「THEIR OPSEC」两节的报告。配置默认 anthropic/claude-opus-4.6，遇到「I can't」一类措辞即按 kimi-k2 → gemini-2.5-flash 降级，温度固定 0.2。
对 AI 使用者意味着什么
LLM 在这条链里不增强攻击能力，它替代的是一个人类分析师：广撒网偷完之后，由模型决定先撬谁。企业安全叙事要从「别泄密」扩到「泄密之后会被怎么排序」。
来源：Cisco Talos：Appraisal by AI — Model-driven victim prioritization in the VOLTA infostealer ↗ 原文链接
有具体工作流问题？联系咨询。新闻本身免费阅读。