先了解这件事
2026年10月31日,Cisco Talos披露名为VOLTA-AUTODOXER的自删除Windows窃密木马。该木马在窃取凭据、会话和加密钱包后,把受害者的结构化信息打包发送给大语言模型,要求按变现价值对资产排序并评估其安全习惯。Cisco Talos研究员Ryan Fetterman当日发布的分析指出,木马将收集到的身份信息POST到OpenRouter,默认调用anthropic/claude-opus-4.6,温度设为0.2,遇到模型拒答时依次回退到moonshotai/kimi-k2和google/gemini-2.5-flash。Talos认为AI层带来的是工作量转移而非速度或规模提升,并建议限制以--headless标志启动Chrome的进程、在失陷后保留APPDATA%\volta_debug.txt日志并撤销可能泄露的token。
AI 根据公开报道生成
最新进展 · 正式报道
Cisco Talos 分析 VOLTA 窃密木马用 LLM 给受害者资产排级事件进展
1 个已确认进展
- 来源：Hacker News 热门
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
11月1日
Unite.AI
Cisco Talos 分析 VOLTA 窃密木马用 LLM 给受害者资产排级
Cisco Talos 研究员 Ryan Fetterman 于 10 月 31 日发布对 VOLTA-AUTODOXER 的分析，该 Windows 窃密木马在窃取凭据后调用大模型，按变现价值对受害者的资产做低中高三档排序。木马把收集到的身份信息打包 POST 到 OpenRouter，默认使用 anthropic/claude-opus-4.6，回退链为 moonshotai/kimi-k2 和 google/gemini-2.5-flash，温度 0.2，并检查“I can't”等拒答语句后逐级切换模型。Talos 认为 AI 层带来的是工作量转移而非速度或规模提升，并建议限制 Chrome 以 headless 标志启动、保留 volta_debug.txt 日志并撤销可能泄露的 token。
10月31日
Hacker News 热门
Cisco Talos 分析 VOLTA 窃密木马用 LLM 为受害者资产排序
Cisco Talos 披露名为 VOLTA-AUTODOXER 的自删除 Windows 窃密木马，它在窃取凭据、会话和加密钱包后，把受害者的结构化信息打包发送给 LLM，要求按变现价值对资产排序并评估其安全习惯。该木马默认调用 OpenRouter 上的 anthropic/claude-opus-4.6，温度设为 0.2，遇到模型拒答时依次回退到 moonshotai/kimi-k2 和 google/gemini-2.5-flash。Talos 还给出防护建议，包括限制以 --headless 启动 Chrome 的进程，并在失陷后保留 APPDATA%\volta_debug.txt 日志。
Wired AI
Cisco Talos 发现用 AI 自动分析受害者的新型信息窃取恶意软件 Volta-Autodoxer
Cisco Talos 研究人员发现新型信息窃取恶意软件 Volta-Autodoxer，它会把窃取到的账号、令牌、支付卡和加密钱包助记词等数据整理成档案，再通过 OpenRouter 发送给 LLM 生成带引用的受害者评估报告。该恶意软件默认调用 Anthropic 的 Claude Opus 4.6，并准备了 Moonshot AI Kimi K2 和 Google Gemini 2.5 Flash 作为降级备选，以应对模型拒绝；其内置约 240 词提示词要求模型扮演取证情报分析师，输出受害者的“身价”和“opsec”评估。Talos 用其 CAIRN 框架识别出该工具，但未追踪其是否已在真实攻击中使用。
本事件热度走势
- 当前
- 21
- 区间峰值
- 26 11月1日 02:00
- 近 24 小时变化
- —
移动指针或点击图表可查看每小时热度；键盘可用左右方向键切换。