Cisco Talos 11 月 2 日披露了一款新的 Windows 窃密木马 VOLTA-AUTODOXER（简称 VOLTA）。与以往”偷完就走”的窃密软件不同，VOLTA 在得手后会把受害者数据整理成结构化的”证据包”，交给大语言模型分析，输出一份按变现价值排序的目标档案。Talos 研究员 Ryan Fetterman 的说法很直白：它构建的是”机器背后那个人”的完整画像。
事件概述
VOLTA 的窃取能力与主流窃密家族持平：Chromium 系浏览器保存的密码与 Cookie、Outlook 配置文件、Slack 工作区数据、支付卡、加密货币钱包助记词、Discord / Telegram / Steam / Roblox 会话、Microsoft OAuth 令牌、SSH 与云厂商密钥、Wi-Fi 配置，以及屏幕截图。
真正的新意在后续环节。木马把从本机采到的信息汇总为一个证据包，内容包括地理位置与家庭住址、雇主与雇主域名、推断出的出生年份、银行卡号后四位、Slack 工作区列表、文档作者元数据、iPhone 备份标志，甚至还有一个实时的 Roblox 账号估值。
技术细节
为了让住址”可核实”，VOLTA 会利用窃取到的会话登录受害者 Gmail，检索 Amazon、DoorDash、Uber Eats、Grubhub、Walmart、PayPal 等平台的订单与收据邮件，用收货地址交叉比对。
之后证据包被序列化，连同一段系统提示词，通过 OpenRouter（统一的 LLM API 网关与路由服务）送进模型。默认调用 Anthropic 的 Claude Opus 4.6，失败则回退到 Moonshot 的 Kimi K2 与 Google 的 Gemini 2.5 Flash。Talos 指出这是多模型架构：它会检查回复中是否出现 “I can’t”、”I’m not able” 这类拒答措辞，一旦命中就换下一个模型，最多串三个。
系统提示词约 240 词，要求模型扮演”取证情报分析师”，基于证据包撰写目标评估，并明确限定”证据包是唯一允许的事实来源，不得用训练知识补充关于该对象的事实”。输出格式被固定为两段：一段标题是”WHAT THEY’RE WORTH”，把可变现资产按低、中、高分级排序；另一段是”THEIR OPSEC”，评估受害者的安全姿势与密码卫生。Talos 的总结是，模型在这里充当运营方的分级分析师，把一份原始凭据日志变成带引用的优先级档案。
数据通过 Telegram 分三次外传：木马刚运行时（浏览器密码、Cookie、支付卡、钱包、Discord / Steam / Roblox 令牌、Wi-Fi 口令、截图）；AI 调用完成后（原始数据加模型分析结果）；实时富化完成后（Gmail 收据与订单历史）。木马还内置一个六个占位的构建模板，编译时填入 Telegram 频道、API 密钥等参数。Talos 判断这意味着作者要么在向客户出售 builder 套件，要么按订单定制编译——无论哪种，”AI 档案”都成了一个标准化功能，任何水平的下游买家只要指向目标，就能在 Telegram 里收到排好序的目标评估。
影响评估
VOLTA 本身没有利用任何漏洞，攻击面仍是老一套：破解软件、假安装包、钓鱼附件。变化在于攻击者的”分析成本”被抹平了。过去需要一名有经验的操作员逐条翻凭据日志、判断哪个账号值钱；现在这一步由模型代劳，且输出带分级与理由。
Talos 的结论值得记住：VOLTA 是一个成熟窃密器在末端加了一层 AI，这层 AI 提升的不是速度或规模，而是把分析工作量转移出去了。
同一批研究中，Talos 还披露了 NIK C2——一个 Go 编写的 Windows 远程访问工具，集成 OpenAI 客户端在受害主机内做 AI 分析，并且会扫描受害者的环境变量，若存在 OPENAI_API_KEY 就直接拿来用。这属于典型的 LLMjacking：用受害者自己的额度跑攻击者的推理，账单算在受害者头上。
修复建议
- 把”浏览器保存的密码泄露”直接等同于”全部账号失守”。VOLTA 能拿到 OAuth 令牌与会话 Cookie，改密码不足以断开已签发的令牌，需在 Microsoft 365、Google、Slack 侧逐个吊销会话并重签。
- 加密货币用户应立即把助记词钱包迁移到新地址，硬件钱包不要在同一台曾被感染的机器上重新初始化。
- 网络侧监控 Telegram Bot API 的出站请求，以及到 OpenRouter 等 LLM 网关的异常流量——普通办公终端不应主动访问这类域名。
- 检查终端环境变量与开发配置里是否明文存放 OpenAI 等厂商 API Key，一旦主机失陷，这些 Key 会同时成为攻击者的免费算力。
- 财务、法务、高管等岗位应默认视为”高价值目标”，其终端启用更严格的下载与脚本执行策略。