Cisco Talos 发现 Volta-Autodoxer 恶意软件利用 AI 自动分析受害者数据。该 malware 窃取凭证后，调用 Claude、Kimi K2 等 LLM 生成结构化评估报告，优先定位高价值目标，标志着商业大模型被用于增强传统信息窃取能力。
- 新型恶意软件整合 AI 分析
- 窃取多类数字身份与支付数据
- 调用多个大语言模型生成评估
- 内置多重模型回退机制防拦截
诡异新型信息窃取恶意软件利用AI对受害者进行‘自动模仿’
新闻要点
正文
Cisco Talos 发现新型恶意软件 Volta-Autodoxer，将 AI 集成于信息窃取工具。该 malware 可自动分析受害者数据并筛选高价值目标。它广泛搜集浏览器密码、OAuth 令牌及支付卡信息，甚至抓取 Discord 和 Steam 会话记录。
通过深层扫描 Gmail 及外卖订单，Volta 构建用户画像。随后利用 OpenRouter 调用 LLM 进行智能分析。默认使用 Anthropic Claude，并预设 Moonshot Kimi K2 及 Google Gemini 为备用模型以防被拦截。
攻击者植入精心设计的提示词，要求 AI 扮演情报分析师。指令包括生成执行摘要、评估受害者价值及隐私习惯，并连接不同字段线索。这种利用商业大模型增强传统恶意软件能力的做法，凸显了自动化攻击的新趋势。
