思科Talos曝光VOLTA木马：偷完资料，AI替它算你值多少钱
小偷不再自己翻你的电脑，AI替他翻了。
10月31日，思科威胁研究团队Talos公开分析了一款Windows窃密木马，样本自称VOLTA-AUTODOXER。偷密码、偷Cookie这类事早就高度商品化，VOLTA的新东西在偷完之后：它把偷到的东西整理成一份结构化档案，发给大语言模型，让AI评估"这个受害者值多少钱"，再决定从哪里下手。一位安全研究者的评价更直白：传统窃密软件只负责搬运，剩下的让买家自己翻；现在有人给搬运工配了个AI分析师。知乎
它偷什么：从密码到你的外卖单据
第一轮收集是窃密木马的标准动作，VOLTA只是覆盖面更宽：浏览器保存的密码、Cookie和支付卡，Outlook、Slack、Discord、Telegram、Steam、Roblox的活跃会话，微软登录令牌，SSH和云服务商密钥，本机保存的每一个Wi-Fi密码，外加截图。加密钱包不只被拷走文件，它内置的破解器会在本地跑完之后，把破解结果直接写进报告。知乎
第二轮才是它的特色。VOLTA拿着受害者自己的登录态去补全信息：用Gmail里的Amazon、DoorDash、PayPal收据确认家庭住址，直接调外卖平台的订单历史，还把Roblox库存拿去第三方网站查实时估价。偷一个密码和画出一个人的资产结构图，是两件事。知乎
AI估价：你值多少钱，防护有多差
档案落盘时叫Identity_Report.txt，里面有家庭住址、雇主和雇主域名、推断出的出生年份、银行卡后四位，甚至Roblox账号的实时估值。这份档案连同一段约240字的系统提示词，经OpenRouter发给大模型。提示词要求模型扮演"撰写目标评估报告的取证情报分析师"，输出两个固定小节：WHAT THEY’RE WORTH，把资产按变现能力分成高、中、低三档；THEIR OPSEC，评价受害者的安全习惯和密码卫生。模型还被要求把姓名、地址、学校跟密码里的规律关联起来——这是在从已有数据里推出没有明说的东西。知乎知乎
被拒绝了就换一个模型
攻击者显然预想过AI会拒绝。VOLTA内置了一条三段式降级链：默认调用Anthropic的Claude Opus 4.6，回复里出现"I can’t"这类措辞就自动切换到月之暗面的Kimi K2，再不行落到谷歌的Gemini 2.5 Flash，三个全拒就跳过AI这一步，窃密照常进行。微博小红书
拒绝检测的实现粗糙得惊人：只是在回复里做不区分大小写的子串匹配。有研究者按Talos公开的描述复现，用24条回复去测——12条真拒绝、12条真配合——抓出6条拒绝、误判4条配合，召回率50%。但攻击者不需要一个准确的分类器，只需要一个能把明显拒绝挡掉的开关。
它改变的不是速度，是成本
Talos给这个模式起了个名字：effort displacement，直译是工作量转移。它找到整条链里最吃人类注意力的那一步，换成一次模型调用。过去的瓶颈在偷完之后：一份日志里几百条凭据，哪条值得花时间登录，得有人一条条看。VOLTA把这一步外包给模型，一次调用折算下来只有几美分，一个人从此可以同时处理几百份日志。知乎
这些信息目前都来自Talos对单个样本的分析。样本首次出现于2026年10月11日，Talos还没有追踪到VOLTA在真实攻击中被使用的证据，样本更像一个能跑的原型。"AI木马正在大规模爆发"这种说法没有依据，值得警惕的是这条路已经摆出来了。知乎
顺带说一个常识：改密码可能不够
VOLTA偷走的主要是会话凭证，不只是密码。登录成功之后，服务器会发一张会话凭据给浏览器或App，之后每次请求带的都是这张凭据。偷到手环的人不需要再排队验票——2022年大批QQ账号被盗那次，受害者没有一个输过密码，攻击者拿的是扫码授权后截走的登录凭证。Discord、Telegram、Steam这些token被拿到手，改密码不一定能让它们失效，得主动撤销会话。知乎
Talos建议的顺序是：先撤销所有可能泄露的token，再改密码；明文存过助记词的钱包直接当作已完全失陷，换一个离线生成的新钱包。能用密码管理器就不要只靠浏览器记住密码——密码库还有主密码锁着，不像浏览器里的明文凭据一键打包。知乎
回到开头那个画面：小偷不再自己翻你的电脑，AI替他翻了。窃密软件的竞争点，正在从偷得多变成排得清。
