VOLTA 窃密恶意软件利用 LLM 评估并排序受害者资产价值
安全研究披露新型窃密恶意软件 VOLTA,该程序在窃取凭证与会话数据后,调用大语言模型对受害者资产的变现价值进行自动化评估与分级排序。其通过 OpenRouter 默认调用 Claude Opus 4.6,遇模型拒绝时自动降级至 kimi-k2 及 Gemini 2.5 Flash,全流程在受害者本地网络发起推理并打包回传分析报告。
推荐理由:文章揭示了黑产将大模型作为自动化分析师的威胁模式,呈现了利用多模型降级链应对安全拒答的对抗机制。