恶意软件用大模型给受害者估价：VOLTA 窃密器的新分工
来源：blog.talosintelligence.com — 2026-10-31
📋 概述
思科 Talos 披露了一款自称 VOLTA-AUTODOXER 的 Windows 窃密器。它在偷走浏览器密码、Cookie、支付卡、加密钱包助记词、Discord/Telegram/Steam/Roblox 会话、微软 OAuth 令牌、SSH 与云服务密钥之后，把受害者的一切打包成结构化证据，交给大模型按变现价值给资产排序。整个植入体是自我删除的，也没有攻击者自有基础设施。
🔑 核心要点
窃密器只负责“捞”，判断哪份资产值钱这件事被外包给了模型，AI 在这里扮演的是运营者的情报分析师。 若模型拒绝执行目标评估，样本会自动切换到三模型链——说明作者是工程化地预期撞上模型护栏，而不是碰巧试出来的。 落地即自删、无攻击者自有基础设施，取证窗口因此被压得极短。 证据包里带着地理位置等身份线索，画像的对象是“机器背后的人”，不只是机器。
💡 金句
The novelty in the AI-integration is that it is not supporting a traditional malware capability but working as an intelligence analyst on behalf of the operator.
👍 0
❤️ 点赞
👎 0
沉底
← 返回 Hacker News 首页