新型信息窃取木马 Volta-Autodoxer 借 AI 自动筛选高价值受害者

思科 Talos 研究人员发现新型信息窃取木马 Volta-Autodoxer，会把窃得的凭证整理成序列化档案交给商业 LLM，自动生成带引用的受害者评估，以便快速锁定高价值目标。该木马默认通过 OpenRouter 调用 Anthropic 的 Claude Opus 4.6，并预设模型拒答时回退到 Moonshot AI 的 Kimi K2，再回退到 Google 的 Gemini 2.5 Flash；其内置约 240 词的提示词要求模型扮演取证情报分析师，产出受害者的“身价”与 opsec 评估。Talos 用其新发布的 CAIRN 框架标记了这一样本，但未追踪该木马是否已在野外使用。