Cisco Talos发现木马VOLTA，窃取隐私经在线AI评估受害者价值后自删以躲避追踪
据 IT 之家 11 月 2 日转引 Tom's Hardware 报道，网络安全团队 Cisco Talos 发现了一款名为 VOLTA 的新型 Windows 恶意木马。该木马会收集受害者设备上的网页浏览记录、加密货币钱包、浏览器扩展程序、文本文档和聊天记录等文件，上传至 Anthropic Claude 等在线 AI 产品生成摘要，供黑客评估目标的信息价值，随后尝试自我删除以减少攻击痕迹、增加追踪难度。Cisco Talos 认为，相比大规模无差别攻击，这种先收集数据、再用 AI 评估价值的方式能帮助攻击者筛选更有利可图的目标，大型机构和高管等群体可能面临更精准的攻击；而普通用户即使文件缺乏直接经济价值，其浏览记录、消费习惯和社交关系等信息仍可能被用于画像分析和定向诈骗。需要注意的是，该发现目前来自 Cisco Talos 的单一报告且经二手转述，木马具体如何调用在线 AI 产品等细节尚未经独立复核。
rss · IT之家 · 11月2日 11:53
「为何值得现在关注」 此前关于 AI 滥用的讨论多集中在生成钓鱼内容等环节，这份报告指向了一个新的具体环节：把“这个目标值不值得入侵”的判断本身交给在线 AI 完成。不过需要区分的是，目前已被证实的是 Talos 对这一样本的分析结论，此类攻击方式是否会成为普遍做法仍属未知。
「内容切入」 可做角度：拆解 VOLTA 的攻击链，讲清它与常见“AI 写钓鱼邮件”的区别——在这条链路里 AI 负责判断受害者值不值得继续攻击，并自删以对抗取证；同时说明“没有直接经济价值”的普通用户数据如何被用于画像和诈骗，并明确标注哪些细节尚属单一报告、未经独立核实。
做AI项目，先看AI雷达 - AiRadar.com.cn · 全部AI快讯 →