新型信息窃取恶意软件 Volta-Autodoxer 用 AI 自动分析受害者

Cisco Talos 研究人员发现一种名为 Volta-Autodoxer 的新型信息窃取恶意软件，其内部自称即为此名。该恶意软件在完成传统窃取动作后，会把收集到的数据整理成序列化档案，发送给多个 LLM 进行分析，要求模型扮演情报分析师，输出结构化、带引用来源的受害者评估报告，从而实现目标优先级排序。 Volta 的传统窃取能力覆盖浏览器保存的密码、Microsoft OAuth token、cookie、支付卡和加密钱包助记词，还会抓取 Discord、Telegram、Steam 和 Roblox 的活跃会话。随后它利用第一轮结果做二次深挖，通过受害者的 Gmail 等核心账户，结合 UberEats、DoorDash 等服务的收据和订单历史，拼出受害者的位置与生活习惯。 在 AI 分析环节，Volta 通过 OpenRouter 向多家模型提供商发送提示词，默认请求 Anthropic 的 Claude Opus 4.6；考虑到模型护栏可能拦截，它内置了降级链，先退到中国开源权重模型 Moonshot AI Kimi K2，再失败则退到 Google Gemini 2.5 Flash。研究人员指出，内置降级、使用低成本旧代模型是攻击者的常见做法。 Volta 内置了一段 240 词的提示词，含项目符号和编号列表，要求模型输出受害者的“执行摘要”、其从事的工作、“身价”以及“opsec”总结，并指示“跨字段串联线索”，例如核对 Wi-Fi 密码是否与姓氏一致，还要求“深挖而非铺开”。Talos 表示该提示词刻意避免明显的恶意表述，同时恶意软件在无 AI 的情况下仍可正常工作，AI 调用属于额外增强。 Talos 使用其新推出的 CAIRN 框架标记了该恶意软件，该框架专门识别集成 AI 能力的黑客工具。研究人员未追踪 Volta 是否已在真实攻击中出现，但指出其构造显示可能是为出售给多个攻击者而开发。Crowdstrike 研究人员此前告诉 WIRED，已观察到四个不同水平的黑客团体使用 AI 工具攻击全球数十个目标，包括政府机构及医疗、零售和旅游企业。