Talos披露VOLTA窃密木马用LLM给受害者资产分级
热点事件持续更新
Talos披露VOLTA窃密木马用LLM给受害者资产分级
2 篇报道2 个报道来源4 小时前更新
先了解这件事
AI 综述
Cisco Talos 披露，自删除式 Windows 窃密木马 VOLTA（自称“VOLTA-AUTODOXER”）在窃取凭据、会话和加密钱包后，把结构化受害者画像打包，通过 OpenRouter 发送给大语言模型，要求模型以“取证情报分析师”身份按变现价值把资产分为低、中、高三档，并评估受害者的安全习惯。 Talos 称，该请求的默认模型为 anthropic/claude-opus-4.6；若模型拒绝执行评估，VOLTA 会依次切换到 Claude、Kimi、Gemini。若没有可用密钥，它也能跳过 LLM 环节运行。
AI 根据报道生成 · 17 分钟前更新
最新进展10月31日 22:29
恶意软件 VOLTA 用 LLM 按价值给受害者排序报道时间线
沿着报道，了解事件的不同侧面。
10月31日
- Hacker News恶意软件 VOLTA 用 LLM 按价值给受害者排序
Talos 分析发现，Windows 信息窃取程序 VOLTA 在窃取凭据、会话和加密钱包后，把受害者画像打包发给 OpenRouter 上的 LLM，要求按变现价值给资产分低中高三档并评估其安全习惯。
- RadarAICisco Talos 分析 VOLTA 窃密木马：用 LLM 给受害者按变现价值排序
Cisco Talos 分析自删除式 Windows 窃密木马 VOLTA-AUTODOXER，它在窃取凭据、会话和加密钱包后，将结构化证据包通过 OpenRouter 发给 LLM，默认模型为 anthropic/claude-opus-4.6，要求输出按变现价值分级的受害者资产清单。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。