一台Windows电脑被植入恶意程序，它先把能偷的东西全偷走，然后不急着跑，而是把赃物整理成一份档案，发给AI模型，请对方评估：这个人值不值得动手，哪些资产最容易变现。

打开网易新闻 查看精彩图片

思科旗下Talos研究团队披露了这款名为VOLTA-AUTODOXER的恶意软件。它自称信息窃取器，作案后可以自删除。默认调用的模型是Anthropic的Claude，提示词要求它扮演"取证情报分析师"，回答要"直白、具体、准确"。

偷窃清单本身不算新鲜：浏览器密码、Cookie、保存的支付卡、Thunderbird和Outlook邮件配置、Roblox账号、微软OAuth令牌、截图，甚至SSH和云服务商配置文件。所有保存过的Wi-Fi密码以明文形式被拉走。如果发现加密货币钱包，它不只复制，还会就地尝试破解钱包保险库。

真正让这份清单变危险的是后面的"增值"环节。VOLTA会在受害者自己的网络连接上完成一次实时补充：翻Gmail找亚马逊、DoorDash、Uber Eats、Grubhub、沃尔玛和PayPal的收据，用来确认家庭住址；拉取外卖订单历史；复用偷来的Discord令牌补全个人资料；通过Rolimons给Roblox物品估值。

随后它把这些拼成一份"证据包"：地理位置与家庭住址、雇主及雇主域名、推断出的出生年份、文档作者元数据、支付卡后四位。数据先在本地组装成Identity_Report.txt并序列化为JSON，再POST到模型路由服务OpenRouter，附带系统提示词。模型回复保存为AI_Analysis.txt，两份文件一起打包进volta_dox.zip外传。

请求的内容是一份简明评估：这名受害者作为目标是否合适，结论要附引用来源，还要有"opsec"部分分析整体安全姿态，包括密码卫生习惯。默认配置用Claude Opus 4.6，温度设为0.2——这个偏低的硬编码值说明操作者更看重输出的可预测性。

作者显然预料到模型可能拒绝。VOLTA会检测拒绝话术和敷衍回复，一旦命中就按顺序切换另外两个模型：月之暗面的Kimi K2和谷歌的Gemini 2.5 Flash。如果使用者没提供OpenRouter的API密钥，它仍能把档案通过Telegram发出去，只是不带AI分析结果。

从结构看，这更像一件待售商品。它带有一个含六个可替换槽位的模板，分别对应自定义Telegram频道、API密钥和各项设置，在构建时填入。客户提供数值，生成定制二进制文件。槽位凭据虽经加密，仍可从文件中恢复。顺利的话，客户在自己的Telegram收件箱里就能收到排好序的目标评估，不依赖攻击者自有基础设施，卡点都在第三方服务上。

令牌窃取大量依赖绕过Chrome的App-Bound Encryption（ABE，应用绑定加密）。VOLTA的办法是无界面启动Chrome，即headless模式。限制哪些进程可以headless启动Chrome的应用控制策略，能堵住这条ABE解密路径，减少它接触Chrome会话的机会，但拦不住其他窃取行为、AI环节和外传。

感染发生后，主程序可能已自删除，但受害者机器上应会留下一个volta_debug.txt。这份日志记录了收集了哪些内容、大模型调用是否成功。处置建议是：无论是否确认泄露，吊销并轮换所有API密钥和令牌、修改密码；种子短语曾以明文存储的钱包，资金应转移到新钱包，新种子最好在气隙设备上生成。

值得留意的是，VOLTA对AI的用法还相当窄。今年9月已有报道称一款Windows恶意植入程序围绕最多四个大模型组成的"评审团"投票决定下一步动作，本周又出现一款能退而使用受害者自己的OpenAI API密钥的样本。当AI集成成熟，抗拒绝能力可能成为恶意软件的标准设计项。眼下这仍是用AI替代人类分析师的工作，下一个被接管的环节是哪个，才是问题所在。