窃密木马VOLTA用AI给受害者估值 按变现价值排序

时间：2026年10月31日。美国安全厂商 Cisco Talos 当天通过其追踪 AI 集成型恶意软件的框架 CAIRN 公开披露这一样本，同日 WIRED 刊发深度报道。 地点：美国。样本自称为 VOLTA-AUTODOXER，是一个可自我删除的 Windows 窃密木马；它的 AI 调用经 OpenRouter 转发给多家模型提供方。 人物：Cisco Talos 安全研究员 Ryan Fetterman 是主要分析者，披露来自 Talos 团队；链条另一端涉及路由方 OpenRouter，以及被调用或被回退到的模型方 Anthropic、Moonshot AI 与 Google。 事件详情：Talos 披露，名为 VOLTA-AUTODOXER 的窃密木马在完成传统信息窃取后，加了一个由大模型驱动的受害者画像环节。采集范围覆盖浏览器密码、Cookie、支付卡、加密钱包助记词、Discord、Telegram、Steam 与 Roblox 会话、Microsoft OAuth 令牌、SSH 与云厂商密钥、Wi-Fi 密码和截图，其中本机保存的 Wi-Fi 密码通过调用 WlanGetProfileList 接口直接导出为明文。窃取之后它还会用盗来的会话做二次深挖，例如用受害者的 Gmail 令牌在收件箱里翻找 Amazon、DoorDash、Uber Eats、Grubhub、Walmart 和 PayPal 的订单收据以确认住址，调用盗取的 Uber Eats 与 DoorDash 会话拉取订餐记录，用 Discord 令牌补全账号信息，并通过 Rolimons.com 实时估值 Roblox 库存。随后这些信息被整理成 Identity_Report.txt，序列化为 JSON，连同一段系统提示词 POST 到 OpenRouter 的 chat/completions 接口，让模型扮演正在撰写目标评估报告的取证情报分析师，输出需包含执行摘要、WHAT THEY'RE WORTH（按变现价值分高中低档排序）和 THEIR OPSEC（安全习惯评估）三部分。提示词约 240 字，包含要点与编号列表，并要求模型跨字段串联，例如用受害者姓名、地址与 Wi-Fi 密码做关联。模型配置上默认使用 anthropic/claude-opus-4.6，若检测到无法完成一类拒绝回复，就依次回退到 Moonshot AI 的 Kimi K2 与 Google 的 Gemini 2.5 Flash，温度参数固定为 0.2；若没有可用密钥，木马仍可不带 AI 环节运行。该样本采用交付者接单的构建模式，代码里预留六个可替换槽位，在构建时填入下单客户的配置。 背景：Cisco Talos 今年推出 CAIRN 框架，用于追踪把 AI 能力嵌入攻击工具的恶意软件，此前它用该框架披露过被称为首个自主 AI C2 植入体的 CLOSEDQUORUM，VOLTA 同样经由这一框架被发现。Talos 表示没有跟踪该样本是否已在真实环境中大规模使用。与此同时，安全研究者发现越来越多黑客把大模型用在编码和整理偷来的数据上。 影响：这条披露显示 AI 在恶意软件里的角色正从写代码扩展到替操作者做判断。木马不再只是把一网捞到的凭据打包上传，而是先交给模型生成一份带排序的受害者估值报告，把最耗人力的分拣环节省掉。对防守方来说，模型拒答已成为攻击者必须预设的工程问题，回退链和没有密钥也能跑的设计说明 AI 环节正变成可选增强而非依赖项。Talos 给出的处置建议包括：限制哪些进程可以带 --headless 参数启动 Chrome，以阻断绕过 App-Bound Encryption 的解密路径；保留本机 APPDATA% 目录下的 volta_debug.txt 采集日志；撤销可能泄露的令牌并更改密码；如果加密钱包助记词曾以明文落盘，应视为钱包已完全失守并迁移资金。 总结：VOLTA-AUTODOXER 是一把成熟的窃密木马，在收尾环节加了一层 AI 分诊，数据先被偷，再被模型整理成一份这个人值多少钱的报告。默认模型是 Claude Opus 4.6，拒答时回退到 Kimi K2 和 Gemini 2.5 Flash，这条回退链本身就是攻击者对模型护栏的工程化应对。AI 在恶意软件里的价值不在速度，而在把最耗人力的分拣环节交出去。防守方要关注的也不只是木马本身，还有 Chrome 带 --headless 启动这条绕过路径，以及本机留下的采集日志。 常见问题： 问：这个木马用了哪个模型？ 答：默认经 OpenRouter 调用 Anthropic 的 Claude Opus 4.6，遇到拒答就依次回退 Moonshot AI 的 Kimi K2 和 Google 的 Gemini 2.5 Flash。 问：AI 在里面具体做什么？ 答：把偷来的凭据、订单收据和账号信息整理成一份受害者评估报告，按变现价值给资产排序。 参考来源： Cisco Talos 官方研究博客一手分析：VOLTA 窃密木马中的 AI 受害者优先级排序 https://blog.talosintelligence.com/appraisal-by-ai-model-driven-victim-prioritization-in-the-volta-infostealer/ WIRED 深度报道：新型窃密木马用 AI 自动评估受害者 https://www.wired.com/story/kernel-panic-volta-autodoxer-ai-infostealer-malware/ Mallory AI 威胁情报平台：VOLTA 用 AI 画像受害者并为赃物排序 https://mallory.ai/stories/01a191e4-d855-7034-acc9-955e625a7810 CVEGuru 收录 Talos 报告：AI 驱动的受害者优先级排序 https://cveguru.com/news/4984 CraftedSignal 威胁情报简报：VOLTA 窃密木马的 AI 驱动受害者优先级排序 https://feed.craftedsignal.io/briefs/2026-10-volta-infostealer/ Cisco Talos CAIRN 框架说明：追踪 AI 集成型恶意软件 https://blog.talosintelligence.com/introducing-cairn-frontier-tracking-for-ai-integrated-malware/ OffSeq Threat Radar 收录条目：VOLTA 窃密木马评估报告 https://radar.offseq.com/threat/appraisal-by-ai-model-driven-victim-prioritization-in-the-volta-infestealer-cb0cd698ff81ed7e