偷完还让 AI 估价：Talos 披露 VOLTA 木马按变现价值给受害者排序
Cisco Talos 10 月 31 日披露 VOLTA-AUTODOXER 木马：窃取浏览器凭证、支付卡、钱包助记词与各平台会话后，用窃取的会话 enrich 受害者档案，再经 OpenRouter 调 Claude Opus 4.6（拒答回退 Kimi K2、Gemini 2.5 Flash）按变现价值排序，经 Telegram 外泄；同周披露的 NIK C2 则会盗用受害者自己的 OpenAI API 密钥跑分析。
- 01THE DISCLOSURE：Cisco Talos 10 月 31 日披露 VOLTA-AUTODOXER，AI 按变现价值给受害者排序。
- 02THE CONFIRMATION：The Hacker News 独立报道核对窃取范围、模型回退链与 Telegram 外泄三阶段一致。
- 03THE WATCHPOINT：后续是否出现 VOLTA 的真实受害案例与 builder 销售证据，以及各家模型方是否封堵此类滥用调用。
WHAT HAPPENED发生了什么
Cisco Talos 10 月 31 日披露，自称 VOLTA-AUTODOXER 的 Windows 信息窃取木马在窃取凭证后，会把受害者数据打包成结构化证据包，交给大模型按变现价值排序，这是 Talos 的 CAIRN 研究计划追踪到的新型 AI 增强攻击工具。
窃取范围覆盖 Chromium 浏览器密码与 Cookie、支付卡、加密货币钱包助记词、Discord、Telegram、Steam 与 Roblox 会话、微软 OAuth 令牌、SSH 与云服务商密钥、Wi-Fi 密码与截图，并内嵌钱包保险库破解器。
VOLTA 还会用窃取的会话做实时 enrich：查 Gmail 里的 Amazon、DoorDash、Uber Eats、Grubhub、沃尔玛与 PayPal 收据以确认家庭住址，拉取外卖订单历史，并通过 Rolimons 查询给 Roblox 库存估值，最终拼出包含地理位置、雇主、推断出生年份、卡号后四位与 Slack 工作区的受害者档案。
AI 环节经 OpenRouter 调用，默认模型为 Anthropic 的 Claude Opus 4.6，遇拒答则依次回退到 Moonshot 的 Kimi K2 与谷歌的 Gemini 2.5 Flash；系统提示约 240 词，要求模型扮演法医情报分析师，输出按变现难易分高、中、低档的受害者价值排序与安全习惯评估。
数据经 Telegram 分三阶段外泄：窃取器运行后、AI 分析后、网络 enrich 后；六个可替换槽位（Telegram 频道、API 密钥等）在编译时填入，Talos 据此判断其为面向买家的 builder 模式，而非作者自用工具，且无攻击者自有基础设施。
同一周 Talos 还披露了 NIK C2：Go 语言 Windows 远控工具，支持 50 多条命令，内嵌 OpenAI 客户端；若攻击者未提供 API 密钥，它会扫描受害者环境变量中的 OPENAI_API_KEY 并用受害者自己的密钥跑分析，即 LLMjacking，账单由受害者承担。
WHY IT MATTERSAI 在攻击链里的位置变了
此前的 AI 恶意软件叙事多是模型帮忙写钓鱼文案或生成代码，VOLTA 把模型放在攻击链的末端：不是帮偷，而是帮分拣。偷到的原始凭证日志经模型一过，变成按变现价值排好序、带引用佐证的受害者档案，攻击者的分析工作被模型替代。
Talos 的判断点出了本质：这轮 AI 改进的轴心不是速度或规模，而是 effort displacement，即把最耗人注意力的环节换成一次模型调用。防御的重点也随之移动：不只要防窃取，还要防模型调用本身成为外泄通道。
WHY IT MATTERS拒答回退链是新的攻防点
VOLTA 对模型拒答有显式工程准备：检测到我无法、我不能等表述就换下一个模型，从 Claude 到 Kimi 再到 Gemini。这说明攻击者已经把模型护栏当作可预期、可绕过的环节来设计，而不是碰运气。
对防御方而言，OpenRouter 这类网关的出站流量、非开发者主机的 AI API 调用、以及 Chrome 以 headless 模式被非开发者进程启动，都是 Talos 点名的值得告警的信号。API 密钥进入环境变量的那一刻，它就成了攻击面。
SIGNAL JUDGMENT分拣比窃取更值得警惕
Tokenta Signal 判断：VOLTA 的信号不在它偷得多，而在它把分拣外包给了模型。窃取工具早已商品化，分拣商品化才是新台阶：任何水平的买家拿到 builder，就能收到排好序的受害者档案。防御清单里从此要加上一条，AI API 调用本身也是外泄通道。
WHAT REMAINS UNCERTAIN还有什么不确定
EVIDENCE证据
Cisco Talos 官方研究报告与 The Hacker News 独立报道双源确认，Talos 原文与报道页均已打开验证。
PRIMARY SOURCES原始来源
- Cisco Talos 官方报告
https://blog.talosintelligence.com/appraisal-by-ai-model-driven-victim-prioritization-in-the-volta-infostealer/ - The Hacker News 独立报道
https://thehackernews.com/2026/11/new-volta-infostealer-uses-claude.html