新型 AI 驱动恶意软件将窃取的数据交给 Claude，按价值给受害者资产排序
思科 Talos 报告了一种名为 VOLTA-AUTODOXER 的自删除式 Windows 窃密程序，它窃取浏览器密码、Cookie、支付卡、令牌等数据，并整理成结构化证据包。随后它经由 OpenRouter 把证据包发给 Claude Opus 4.6，由模型给出按可变现价值排序的受害者目标评估；若被拒绝则切换至 Kimi K2 或 Gemini 2.5 Flash，无 API 密钥时则直接走 Telegram 发送。这之所以重要，是因为它把批量窃密变成了 AI 辅助的目标筛选，让攻击者可以直接优先锁定最有价值的受害者。
报道来源
- Hacker News (AI)2026-11-02 02:17