Volta 恶意软件：让 Claude 评估每个受害者值多少钱
Volta, the malware built to ask Claude what each victim is worth
AI 导读
Cisco Talos 于 10 月 31 日发布分析，披露一款自称 VOLTA-AUTODOXER 的 Windows 窃密木马，它在窃取密码、Cookie 和加密货币钱包后，会把受害者档案发给商业 AI 模型，让模型以法证情报分析师身份输出资产估值和安防习惯评估。默认模型是经 OpenRouter 调用的 Anthropic Claude Opus 4.6，检测到拒答短语后依次回退到 Moonshot AI 的 Kimi K2 和 Google 的 Gemini 2.5 Flash。分析基于 10 月 11 日首次发现的单一样本，无已知攻击活动或受害者，模型是否实际配合未经测试；Talos 推测木马按 builder 模式出售，AI 估值成为让低水平买家也能获得目标评估的产品功能。
阅读原文