Cisco Talos 披露 VOLTA 木马：借 Claude 评估受害者数据价值后自删

网络安全研究团队 Cisco Talos 近日披露了一款针对 Windows 平台的新型恶意木马 VOLTA。与以往以窃取数据为终点不同，这款木马在数据外传环节引入了在线 AI 模型，用于对受害者的信息进行价值研判。相关发现由外媒 Tom's Hardware 率先报道。

从技术路径看，VOLTA 会先搜集受害者设备上的多类敏感内容，包括网页浏览记录、加密货币钱包、浏览器扩展程序、文本文档以及聊天记录等。随后，这些文件被上传至 Anthropic Claude 等在线 AI 产品，由模型生成摘要供攻击者参考，帮助其判断该目标是否值得进一步入侵。

在完成数据收集与价值评估后，VOLTA 会尝试自行删除，以削减自身在系统中留下的痕迹。Cisco Talos 指出，这一设计显著增加了安全人员调查与追踪的难度，也意味着攻击者不必再长时间驻留等待收益。

Cisco Talos 认为，此类恶意软件反映出 AI 正在改变黑客的行动方式。传统的大规模无差别攻击既容易暴露行踪，又需投入大量时间等待潜在回报，收益并不确定；而先收集数据、再由 AI 评估目标价值的模式，有助于攻击者锁定更有利可图的对象，大型机构及高管等群体可能因此面临更精准的网络攻击。

普通用户同样难以置身事外。即便设备中的文件缺乏直接经济价值，浏览记录、消费习惯、生活轨迹与社交关系等信息仍可被用于用户画像分析，攻击者可借助 AI 从中挖掘个人偏好与潜在弱点，进而策划更具针对性的诈骗与社交工程攻击。