思科系统Talos披露VOLTA-AUTODOXER：借AI模型为受害者资产排序

思科系统旗下安全研究团队Talos公布了对Windows信息窃取程序VOLTA-AUTODOXER的分析，该程序在窃取数据后会将其发送给AI模型，生成一份按价值排序的受害者“目标评估”。相关研究由tomshardware.com报道。

据Talos介绍，VOLTA通过模型路由服务OpenRouter提交评估请求，默认模型为Anthropic的Claude Opus 4.6，温度参数设为0.2。若模型拒绝回答或回复内容过少，程序会依次改用月之暗面的Kimi K2和谷歌的Gemini 2.5 Flash。

该恶意软件在本地生成Identity_Report.txt与JSON数据包，并将AI回复保存为AI_Analysis.txt，两者一并打包进volta_dox.zip外传。它窃取的内容包括浏览器密码、Cookie、支付卡信息、邮件配置、Discord令牌、OAuth令牌、SSH与云配置文件，以及以明文保存的Wi-Fi密码。

VOLTA还会在受害者的Gmail中搜索亚马逊、DoorDash、Uber Eats、Grubhub、Walmart和PayPal的收据，并通过Rolimons对Roblox物品估值。其载荷带有含6个可替换槽位的模板，用于填入Telegram频道、API密钥和设置，在构建阶段完成配置，显示该程序面向转售。

在技术层面，VOLTA通过以无头模式启动Chrome绕过App-Bound Encryption，限制无头Chrome的应用控制策略可阻断这一路径；若没有OpenRouter API密钥，它仍可通过Telegram发送数据包，但不含AI分析。Talos建议受害者保留volta_debug.txt日志，并吊销或轮换全部API密钥与令牌。