™VOLTA窃密软件请AI给受害者估价：三模型接力绕过拒绝
思科 Talos 10 月 31 日发布分析：Windows 窃密软件 VOLTA 在盗取凭证与会话后，把整理好的受害者证据包发给大模型，请模型按变现价值给资产排序。
发生了什么
样本自称 VOLTA-AUTODOXER，2026 年 10 月 11 日 12:46 UTC 首次出现，经 Talos 的 CAIRN 研究发现。CAIRN 是 Talos 于 2026 年 9 月 22 日发布并开源的工具，用于通过内嵌提示词、服务商端点与 API 密钥等元数据线索发现、分类并追踪内置 AI 的恶意软件，无需下载或执行样本本体。Talos 称 VOLTA 为成熟的窃密植入物，附带可选的 AI 集成层，运行后会自行删除。
盗取范围覆盖现代数字生活的多数记录：Chromium 系浏览器与 Firefox、Thunderbird 的凭证、Cookie 与已保存的支付卡，Outlook 配置、Slack 工作区、Steam 与 Battle.net 会话、Discord 与 Telegram 会话令牌、Roblox 账号、微软 OAuth 令牌、SSH 与云服务商配置文件、已保存的 Wi-Fi 密码明文，以及桌面截图；对磁盘上的加密钱包库还会内嵌破解器直接跑一遍，并把结果写入报告。随后是富化环节：用被盗会话查 Gmail 里的购物收据以确认家庭住址，拉取外卖订单历史，用被盗令牌丰富 Discord 账号资料，并通过实时查询给 Roblox 库存估值。
证据包在本地整理为 Identity_Report.txt，序列化为 JSON 后经 OpenRouter 发给模型，系统提示词要求模型扮演“起草目标评估的法务情报分析师”，输出必须包含“WHAT THEY'RE WORTH”（按低、中、高三档变现价值排序）与“THEIR OPSEC”（评估受害者的安全习惯与密码卫生）两个小节，返回结果存为 AI_Analysis.txt，随证据包一同以外泄压缩包发出。模型调用经受害者本机网络完成，之后才外泄。默认模型为 anthropic/claude-opus-4.6，温度固定为 0.2；模型回复中出现“I can't”或“I'm not able”等拒绝表述时，依次转向 moonshotai/kimi-k2 与 google/gemini-2.5-flash；未配置 API 密钥时跳过 AI 环节，窃密功能照常运行。
关键事实
- 发布方与时间：思科 Talos 研究员 Ryan Fetterman，2026 年 10 月 31 日发布分析
- 样本：自称 VOLTA-AUTODOXER 的 Windows 窃密软件，2026 年 10 月 11 日 12:46 UTC 首次出现，运行后自行删除
- 发现渠道：Talos 的 CAIRN 研究，2026 年 9 月 22 日发布并开源，通过元数据线索追踪内置 AI 的恶意软件
- AI 环节：证据包 Identity_Report.txt 经 OpenRouter 发给模型，输出 AI_Analysis.txt，要求包含资产变现排序与安全习惯评估
- 模型链：默认 anthropic/claude-opus-4.6，温度 0.2；检测到拒绝表述后依次转向 moonshotai/kimi-k2、google/gemini-2.5-flash
- 边界与对策：Talos 未追踪 VOLTA 是否已在真实攻击中使用；未配置 API 密钥时跳过 AI 环节；Talos 建议限制未知进程以无头模式启动 Chrome
为什么重要
窃密软件把最耗人力的分拣环节交给模型，并为绕过拒绝准备三模型接力，犯罪工具的门槛从会写代码降到会填配置，防御焦点转向拦模型调用与无头浏览器启动。
订阅 HIMIAO视界
不用注册 · 随时退订推送通知
早报出来时，手机或电脑上弹一条提醒。不用留邮箱。