AI 估值：VOLTA 窃密木马用 LLM 给受害者分级

CSA 研究笔记解读 Cisco Talos 对 Windows 窃密木马 VOLTA 的分析，该木马在窃取凭据后可将受害者档案发给商业大语言模型，自动评估其变现价值和安全习惯弱点。木马经 OpenRouter 调用模型，默认 Claude Opus 4.6，检测到拒答措辞就依次回退到 Kimi K2 和 Gemini 2.5 Flash；档案含住址、雇主、推断出生年份和支付卡信息，住址靠受害者 Gmail 中的收据确认。笔记认为 AI 已进入窃后变现阶段而不只是代码生成，可能让攻击者从 Flare 统计的 2025 年地下渠道超 5000 万条窃取日志中挑出高价值目标，而单家模型拒答挡不住使用聚合器的攻击者。笔记同时指出证据有限，Talos 仅分析单个样本，传播途径与实际危害未确认。