AI 评估：VOLTA 信息窃取木马中的模型驱动受害者优先级排序

Cisco Talos 披露，信息窃取木马 VOLTA 在窃取凭证、会话和加密货币钱包后，把受害者资料整理成结构化数据包发给大模型，按变现价值为受害者资产排序。木马通过 OpenRouter 调用模型，默认使用 anthropic/claude-opus-4.6，当回复中出现“I can't”一类拒答表述时，会依次改用 kimi-k2 和 gemini-2.5-flash，最多尝试三个模型；温度固定为 0.2。系统提示词要求模型扮演“取证情报分析师”，输出标注低、中、高等级的资产价值清单，并评估受害者的安全习惯，再用被盗 Gmail 收据、UberEats 与 DoorDash 订单、Discord 与 Roblox 账户数据补全资料。Talos 指出该木马会自删除，且没有攻击者自有基础设施；程序预留六个可替换配置槽位，在编译时填入配置，作者推断这是一种按客户定制编译的出售模式。