Cisco 发现用 Claude 窃密的多模型恶意软件，被拒就换 Kimi 绕护栏

Hesamation · x · 2026-11-02

Cisco Talos 安全研究团队发现一款 Windows 信息窃取木马 VOLTA-AUTODOXER：窃取密码、银行卡、加密钱包后会自我删除，还会搜索 Gmail 中的 Amazon/DoorDash 收据，调用 Claude Opus 4.6 评估受害者的「变现价值」并对其资产排序。

最值得注意的是它的多模型降级链：Claude 拒绝就切换 Kimi K2，再不行换 Gemini 2.5 Flash，全程经 OpenRouter 调用。它会检查回复中是否出现「I can't」等拒绝措辞，最多级联三个模型直到拿到可用结果。这种用模型路由绕过安全护栏的手法正在网络攻击中变得普遍。