思科披露 VOLTA 窃密木马：借 LLM 分析资产，被拒即换模型绕护栏

Cisco Talos 安全研究团队披露一款名为 VOLTA-AUTODOXER 的 Windows 信息窃取木马：它窃取密码、银行卡和加密钱包后自我删除，还会搜索 Gmail 中的亚马逊相关信息，并把 LLM 当作「情报分析师」嵌入窃密后处理流程，用 Claude 对受害者资产进行估值排序；当请求被拒绝时，它会改用 Kimi 等其他模型以绕过安全护栏。

2026-11-02 ~ 2026-11-02 · 2 条相关

• Cisco 发现用 Claude 窃密的多模型恶意软件，被拒就换 Kimi 绕护栏 — Hesamation · 2026-11-02
• 思科披露 VOLTA 窃密木马：用 Claude 给受害者资产估值排序 — Hesamation · 2026-11-02