窃密恶意软件VOLTA利用大模型自动评估受害者资产
まずこの件を把握する
安全机构披露了一种名为VOLTA（思科Talos称其为VOLTA-AUTODOXER）的新型Windows窃密木马。该程序在受害者设备上搜集浏览器密码、浏览记录、凭证、云配置、加密货币钱包及聊天记录等敏感信息构建证据包，随后调用大语言模型对受害者资产的变现价值进行自动化评估与分级排序，以此辅助黑客筛选高价值攻击目标。技术细节显示，VOLTA在受害者本地网络通过OpenRouter等渠道，默认调用Anthropic的Claude模型（如Claude Opus 4.6）扮演分析师评估目标价值；若遭遇模型拒绝，支持自动降级调用kimi-k2、Gemini 2.5 Flash或直接跳过AI分析。最终分析报告会被打包回传，恶意软件在运行完毕后尝试自我删除以减少痕迹。
AI が報道をもとに生成 · 10 時間前 更新
報道タイムライン
報道をたどり、出来事のさまざまな側面を知る。
- IT之家 · AI 筛选新型恶意木马 VOLTA 利用 AI 分析受害者数据以评估入侵价值
网络安全团队 Cisco Talos 发现新型 Windows 恶意木马 VOLTA，该木马整合 AI 模型评估受害者个人数据价值以辅助黑客筛选攻击目标。VOLTA 会收集受害者设备上的浏览记录、加密货币钱包及聊天记录等敏感信息，上传至 Claude 等在线 AI 产品生成摘要，并在完成后尝试自我删除以减少痕迹。
- Hacker News · AI厳選新型恶意软件 VOLTA 利用 Claude 评估并排序受害者资产价值
思科 Talos 披露名为 VOLTA-AUTODOXER 的 Windows 窃密恶意软件，该程序在窃取数据后默认调用 Anthropic 的 Claude 模型对受害者资产按变现价值排序。恶意软件会搜集浏览器密码、凭证、云配置及加密钱包等敏感信息构建证据包，通过提示词让模型扮演分析师评估目标价值，支持在模型拒绝时自动切换或跳过 AI 步骤，并在运行后自删除。
- Buzzing HN · 中文精选厳選VOLTA 窃密恶意软件利用 LLM 评估并排序受害者资产价值
安全研究披露新型窃密恶意软件 VOLTA，该程序在窃取凭证与会话数据后，调用大语言模型对受害者资产的变现价值进行自动化评估与分级排序。其通过 OpenRouter 默认调用 Claude Opus 4.6，遇模型拒绝时自动降级至 kimi-k2 及 Gemini 2.5 Flash，全流程在受害者本地网络发起推理并打包回传分析报告。
このストーリーのホット度の推移
現在のホット度 14·比較可能範囲のピーク 20（11月2日 20:00）·直近24時間の比較可能な変化+200%
トレンドは継続して完全に観測した同じ主体のみを比較するため、現在のホット度の集計より範囲が狭い場合があります。ポインターの移動やタップで1時間ごとのホット度を確認でき、キーボードでは左右の矢印キーで切り替えられます。