新型信息窃取恶意软件借AI自动分析受害者

核心事实

据《连线》（WIRED）报道，思科Talos研究团队发现了一种新型信息窃取恶意软件，其内部自称“Volta-Autodoxer”。该恶意软件在完成常规窃取后，会把收集到的数据整理成序列化档案，发送给大语言模型，要求模型以情报分析师的角色生成带引用的结构化评估，从而自动完成受害者画像与高价值目标排序。相关研究通过思科新推出的CAIRN框架识别，该框架专门用于发现集成AI能力的攻击工具。

背景与影响

信息窃取恶意软件常藏身于仿冒软件中，用于抓取用户名、密码、认证令牌、Cookie、信用卡数据和加密货币钱包助记词。据报Volta还会扫描Discord、Telegram、Steam和Roblox的活跃会话，并借助Gmail等核心账户中的收据与订单记录（包括UberEats、DoorDash）拼出受害者的位置与习惯。Talos研究员Ryan Fetterman表示，该恶意软件通过OpenRouter向多个模型发送请求，默认使用Anthropic的Claude Opus 4.6，并内置回退方案，依次转向Moonshot AI的Kimi K2和Google的Gemini 2.5 Flash，以应对模型拒绝响应的情况。其内置提示词约240词，要求模型输出“执行摘要”、受害者身价与“opsec”评估，并提示“深入而非铺开”。Fetterman指出，即便AI调用失败，恶意软件本体仍可运作；代码中还有一些线索显示，它可能是为向多名攻击者出售而构建。

限制与来源

Fetterman表示，Talos并未追踪Volta是否已在真实攻击中被使用，因此其实际传播范围尚不明确。上述模型名称、提示词内容与功能描述均来自研究人员的分析，相关细节尚未获独立验证。本文信息源自WIRED“Kernel Panic”专栏，具体技术细节以研究机构后续公开材料为准。