穷到木马都看不起！新型木马用 AI 自动评估受害者身价
Cisco Talos 在 10 月 31 日披露，自删除型 Windows 窃密木马 VOLTA 会先窃取浏览器凭证、会话和加密钱包，再把整理好的受害者数据档案经 OpenRouter 发给大语言模型，由模型对受害者最有价值的资产排序。模型被要求扮演取证情报分析师，默认使用 Claude Opus 4.6，遇拒绝时依次回落到 Kimi K2 和 Gemini 2.5 Flash。之所以重要，是因为这表明商用大模型正被嵌进普通窃密木马、充当“分析师”一层，把原始窃取变成有优先级的目标清单；不过 Talos 也指出 AI 环节是可选的，且未确认该木马已在野外使用。
报道来源
- LinuxDo2026-10-31 20:59