> ## Content Index
> Fetch the complete content index at: https://globalfeed.ai/llms.txt
> Use this file to discover other available public pages before exploring further.

# 窃密软件VOLTA把偷来的数据交给AI，评估受害者值多少钱
- URL: https://globalfeed.ai/zh/qie-mi-ruan-jian-voltaba-tou-lai-de-shu-ju-jiao-gei-ai-ping-gu-shou-hai-zhe-zhi-duo-shao-qian/
- Published: 2026-10-31T21:50:02.000Z
- Updated: 2026-10-31T21:50:02.000Z
- Description: Cisco Talos分析了窃密软件VOLTA。它用窃取的密码和会话生成受害者档案，通过OpenRouter发给语言模型，获取一份"值多少钱"的报告；模型拒绝时就换下一个模型。
- Author: GlobalFeed Editor
- Tags: Cisco Talos, VOLTA, 网络安全, 窃密软件, AI, x-TalosSecurity, dil-zh, elle

Cisco Talos在2026年10月31日发布的[分析](https://blog.talosintelligence.com/appraisal-by-ai-model-driven-victim-prioritization-in-the-volta-infostealer/?ref=globalfeed.ai)中介绍了一款名为VOLTA的新型窃密软件。这款自称VOLTA-AUTODOXER的恶意软件运行在Windows上，完成任务后会自我删除。它真正的新意出现在窃取之后：把所得信息整理成结构化文件，发给语言模型，让模型写出受害者的价值评估。

## 窃取哪些内容

清单很长，包括浏览器密码、Cookie、保存的银行卡、加密钱包助记词，Discord、Telegram、Steam和Roblox会话，微软令牌，SSH和云服务密钥，Wi-Fi密码以及屏幕截图。它还利用窃取的会话进一步挖掘：在受害者的Gmail里搜索Amazon、DoorDash、Uber Eats和PayPal收据以确认住址，提取外卖订单记录，并查询Roblox物品的市场价值。

## AI做了什么

收集完成后，一份包含住址、雇主、推测出生年份和卡号后四位的文件被发送到OpenRouter服务。系统提示要求模型扮演法证情报分析师。报告须按金钱价值把受害者的资产排序并标为低、中、高，另有一部分评估其安全习惯和密码规律。模型还被要求把受害者的姓名、地址或学校与密码联系起来。

Talos特别指出了它对拒绝的准备。软件把Claude Opus 4.6设为默认模型。如果回复中出现"I can't"或"I'm not able"等语句，就依次尝试Kimi K2和Gemini 2.5 Flash。Talos认为这说明操作者预料到会碰上模型的防护。分析中没有说明实际是哪个模型作答。没有密钥时，软件也能跳过模型环节继续运行。

## 为何重要

Talos认为，AI在这里并不是加速已知攻击，而是接手了操作者的分析工作。VOLTA看起来像一款出租产品，有六个可替换的位置用于填写Telegram频道和API密钥，并为每个客户单独编译。这意味着技术水平不高的人也能在Telegram上收到排好序的受害者报告。操作者没有自己的服务器，所有流量都经过第三方服务。样本最早发现于2026年10月11日。

## 如何防护

Talos称，大部分令牌窃取依赖以无头模式启动Chrome。机构应限制哪些进程可以用`--headless`启动Chrome，至少要设置告警。凭据应存放在硬件支持的存储中。怀疑感染时，即使恶意软件已删除，也应保留`%APPDATA%\volta_debug.txt`文件，其中记录了被窃内容。应撤销令牌并更改密码。助记词以明文存放在磁盘上的加密钱包应视为已泄露，并转移到新钱包。

来源： [Cisco Talos](https://blog.talosintelligence.com/appraisal-by-ai-model-driven-victim-prioritization-in-the-volta-infostealer/?ref=globalfeed.ai)