Cisco Talos披露VOLTA窃密木马用AI评估受害者价值

Cisco Talos 于 10 月 31 日披露 Windows 窃密木马 VOLTA（自称 VOLTA-AUTODOXER）：它在窃取 Gmail、Discord 等登录凭据后，调用 AI 模型分析战利品并生成受害者价值报告。Talos 称该木马是成熟的窃密工具，AI 层为可选附加功能，其默认模型为 Claude Opus 4.6，若被拒绝则依次改用 Kimi K2 和 Gemini 2.5 Flash。 该木马通过 Talos 的 CAIRN 研究项目（寻找使用 AI 的黑客工具）被发现。据 WIRED，Talos 未追踪到 VOLTA 是否已在野外被使用；研究中未见攻击者自建服务器，防守方无法简单封锁单一命令服务器。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。