AI 驱动的窃密木马 VOLTA-AUTODOXER 会挑出被盗数据中最值钱的部分

Cisco Talos 发现一款名为 VOLTA-AUTODOXER 的 Windows 窃密木马，它把窃取的数据整理成档案发给大模型，要求按变现难易程度为受害者资产排序并标注低中高。木马先照常窃取浏览器密码、Cookie、支付卡、加密货币钱包助记词、Microsoft OAuth token 和 SSH 密钥，再用偷到的会话查 Gmail 购物收据、UberEats 与 DoorDash 订单，补全住址、雇主等信息。请求经 OpenRouter 默认发给 Claude Opus 4.6，回复中若出现拒答措辞则依次转给 Kimi K2 和 Gemini 2.5 Flash，Talos 认为这套多模型设计是在预判拒答。木马运行后自删除，只连接第三方端点；配置模板留有六个槽位由构建者填入，研究员 Fetterman 称这暗示它按订单定制出售。