窃密恶意软件VOLTA利用大模型自动评估受害者资产
Start here
安全机构披露了一种名为VOLTA（思科Talos称其为VOLTA-AUTODOXER）的新型Windows窃密木马。该程序在受害者设备上搜集浏览器密码、浏览记录、凭证、云配置、加密货币钱包及聊天记录等敏感信息构建证据包，随后调用大语言模型对受害者资产的变现价值进行自动化评估与分级排序，以此辅助黑客筛选高价值攻击目标。技术细节显示，VOLTA在受害者本地网络通过OpenRouter等渠道，默认调用Anthropic的Claude模型（如Claude Opus 4.6）扮演分析师评估目标价值；若遭遇模型拒绝，支持自动降级调用kimi-k2、Gemini 2.5 Flash或直接跳过AI分析。最终分析报告会被打包回传，恶意软件在运行完毕后尝试自我删除以减少痕迹。
AI-generated from reports · Updated 1 day ago
Report timeline
Follow the reports to see different sides of the story.
- IT之家 · AI 筛选新型恶意木马 VOLTA 利用 AI 分析受害者数据以评估入侵价值
网络安全团队 Cisco Talos 发现新型 Windows 恶意木马 VOLTA，该木马整合 AI 模型评估受害者个人数据价值以辅助黑客筛选攻击目标。VOLTA 会收集受害者设备上的浏览记录、加密货币钱包及聊天记录等敏感信息，上传至 Claude 等在线 AI 产品生成摘要，并在完成后尝试自我删除以减少痕迹。
- Hacker News · AISelected新型恶意软件 VOLTA 利用 Claude 评估并排序受害者资产价值
思科 Talos 披露名为 VOLTA-AUTODOXER 的 Windows 窃密恶意软件，该程序在窃取数据后默认调用 Anthropic 的 Claude 模型对受害者资产按变现价值排序。恶意软件会搜集浏览器密码、凭证、云配置及加密钱包等敏感信息构建证据包，通过提示词让模型扮演分析师评估目标价值，支持在模型拒绝时自动切换或跳过 AI 步骤，并在运行后自删除。
- Buzzing HN · 中文精选SelectedVOLTA 窃密恶意软件利用 LLM 评估并排序受害者资产价值
安全研究披露新型窃密恶意软件 VOLTA，该程序在窃取凭证与会话数据后，调用大语言模型对受害者资产的变现价值进行自动化评估与分级排序。其通过 OpenRouter 默认调用 Claude Opus 4.6，遇模型拒绝时自动降级至 kimi-k2 及 Gemini 2.5 Flash，全流程在受害者本地网络发起推理并打包回传分析报告。
Story heat trend
Current heat 8·Comparable peak 20（Nov 2 20:00）·Comparable change, last 24 hours-57%
Trends compare only the same parties observed continuously, so the scope can be narrower than current heat counts. Move the pointer or tap the chart to see hourly heat; use the left and right arrow keys on a keyboard.