来源时间 本站刊期
行业动态Wired AI
诡异的新型信息窃取恶意软件利用 AI 对受害者进行“Autodox”
Spooky New Infostealer Malware Uses AI to ‘Autodox’ Victims
Wired：AI 辅助凭据窃取抬高单点登录信任成本，安全团队须定验证尺度。
判断
Cisco Talos 的披露应促使企业安全负责人决定，是否把窃密器档案视为分诊输入：现在增加能识别 LLM 的检测与短时凭据，接受登录摩擦和误报，还是保留现有控制，并承受攻击者更快地筛选受害者。
依据
Cisco Talos 研究员 Ryan Fetterman 称，Volta“作为窃取器已相当成熟”，且“撒网很广”，会汇编一份序列化档案，并让 LLM 像情报分析师一样生成结构化、带引用的受害者评估——一种“优先级排序与分析功能”。Talos 用其新 CAIRN 框架标记了它，但 Fetterman 指出，Talos 并未追踪 Volta 是否已在野外被使用。该恶意软件会扫取浏览器存储的密码、Microsoft OAuth 令牌、Cookie、支付卡、加密钱包助记词，以及活跃的 Discord、Telegram、Steam 和 Roblox 会话；随后它使用一个中心 Gmail 账户，加上 UberEats 和 DoorDash 的收据与订单历史，来做更深入画像。它通过 OpenRouter 发送发现，默认使用 Anthropic 的 Claude Opus 4.6，并回退到 Moonshot AI Kimi K2，再回退到 Google Gemini 2.5 Flash。其 240 词提示词要求提供执行摘要、“他们值多少”、opsec 摘要，以及跨字段串联线索；同时 Fetterman 强调，该植入程序在没有 AI 时仍可工作。
没写清 原文未说明是否有任何 AI 提供商实际拦截了 Volta 的提示词、CAIRN 式检测的误报率是多少，或该恶意软件已对多少受害者进行分析。
下一步 关注 Cisco Talos 是否公布 Volta-Autodoxer 在野遥测数据，或 CAIRN 检测经测量的误报率。