Cisco Talos 披露窃密木马 VOLTA：偷完数据交给大模型给受害者「估价」，模型拒答就换下一个

先偷，再让模型写「目标评估」

窃密木马一次能偷走大量数据，但哪些值得变现，过去要靠攻击者自己翻日志。Cisco Talos 10 月 31 日披露的 VOLTA（样本自称 VOLTA-AUTODOXER）把这一步交给了大模型。

报告描述，VOLTA 先做常规窃密：Chromium 系浏览器和 Firefox 的密码、Cookie、保存的支付卡，Discord、Telegram、Steam、Roblox 等会话，Microsoft OAuth 令牌，SSH 与云服务配置，所有已保存的 Wi-Fi 密码和屏幕截图，并对加密钱包做内置破解。然后用偷来的会话继续补全：在受害者 Gmail 里搜 Amazon、DoorDash、Uber Eats、Walmart、PayPal 等平台的收据来确认住址，调取外卖订单记录，在线查询 Roblox 物品估值。

这些资料汇总后通过 OpenRouter 发给大模型，系统提示词要求模型扮演「起草目标评估的法证情报分析师」，输出必须包含两节：「WHAT THEY'RE WORTH」按变现价值分高中低三档列出受害者的资产，「THEIR OPSEC」评估其安全意识和密码习惯。提示词还鼓励模型把姓名、住址、学校等零散信息与密码规律联系起来。

三个模型轮流上

样本里写死的默认模型是 Claude Opus 4.6，温度设为 0.2。程序会检查回复里是否有「I can't」「I'm not able」这类拒答措辞，一旦出现就依次改用 Kimi K2 和 Gemini 2.5 Flash；如果没配 API 密钥，整个 AI 环节直接跳过，窃密照常进行。Talos 认为，这说明作者事先就预期会被模型拒绝，「抗拒答」今后可能成为恶意软件接入 AI 的标准设计。

模型调用从受害者自己的电脑和网络发出，结果和原始资料一起打包外传，Talos 没有发现攻击者自有的服务器。样本把 Telegram 频道、API 密钥等放在六个构建时填写的插槽里，Talos 据此推测它以生成器形式出售：买家无需任何技术能力，就能在 Telegram 里收到排好序的受害者档案。

防护建议

Talos 的判断是，这里的 AI 并没有让攻击更快或规模更大，而是替攻击者省掉了最费人工的分析环节。报告给出的建议包括：限制哪些进程可以以无头模式启动 Chrome，并对非开发工具发起的此类启动告警；把凭据放进硬件支持的存储；一旦中招，保留 %APPDATA%\volta_debug.txt 日志以确认被偷了什么，吊销令牌、修改密码，明文存过助记词的钱包视为完全泄露、转移资产。报告附有样本 SHA-256，样本首次出现于 2026 年 10 月 11 日。