思科披露 VOLTA 窃密木马：用 Claude 给受害者资产估值排序
Hesamation · x · 2026-11-02
Cisco Talos 安全研究团队披露一款名为 VOLTA-AUTODOXER 的 Windows 窃密木马，其最大特色是把 LLM 当作「情报分析师」嵌入窃密后处理流程。
关键细节：
- 窃取内容涵盖浏览器密码、Cookie、支付卡、加密钱包种子短语、Discord/Telegram/Steam/Roblox 会话、微软 OAuth 令牌、SSH 与云密钥、Wi-Fi 配置等
- 随后构建结构化证据包：地理位置与家庭住址、雇主信息、推断出生年份、卡号后四位、Slack 工作区、文档作者元数据、iPhone 备份痕迹，并搜索受害者 Gmail 中的 Amazon、DoorDash 等收据交叉验证地址
- 用 Claude Opus 4.6 对受害者「值多少钱」进行评估，并按变现价值给资产排序；若模型拒绝，会自动故障切换到三模型链，说明作者预设了会撞上模型护栏
- 木马自删除、无攻击者自有基础设施，体现「广撒网偷一切，让 AI 来分拣」的新型网络犯罪思路
所属事件:思科披露 VOLTA 窃密木马：借 LLM 分析资产，被拒即换模型绕护栏(2 条相关)→
「模型」频道最新
- 开发者称某前沿模型在 WildChat 上误报率高达 96% — amplifiedamp · 2026-11-02
- 社区实测：Qwen3.8 27B 无过滤版成最强本地无审查模型 — daluoseo · 2026-11-02
- 12月起 ChatGPT 与 Codex 共享同一用量池，Plus/Pro 额度互通 — ns123abc · 2026-11-02
- GPT-6.1 省 token 数据遭质疑：缺任务对比与上下文 — pvncher · 2026-11-02
- Grok 收紧用量限制惹恼用户，Nous 创始人预告 Hermes 桌面端大更新 — Teknium · 2026-11-02
- 马斯克力推Grok登Cursor，日本开发者称比Claude Code好用 — elonmusk · 2026-11-02