一句话看懂：思科 Talos 研究人员发现，一款名为 Volta-Autodoxer 的新型信息窃取恶意软件会把窃取到的数据交给商业大模型分析，自动生成受害者画像并排序高价值目标。这是商业 LLM 被直接嵌入成熟恶意软件链路的代表性案例。
事件核心：发生了什么
据 Wired 旗下安全通讯 Kernel Panic 报道，Cisco Talos 研究人员 Ryan Fetterman 等人披露，这款恶意软件内部自称 Volta，具备较为成熟的传统信息窃取能力：它会采集浏览器密码、Microsoft OAuth 令牌、Cookie、支付卡信息和加密钱包助记词，同时抓取 Discord、Telegram、Steam、Roblox 等活跃会话。之后它进行第二轮扫描，从 Gmail 等核心账户中提取 UberEats、DoorDash 等服务的收据和订单记录，补全受害者的位置与消费习惯。最终，Volta 通过 OpenRouter 把整理好的数据发给大模型：默认使用 Anthropic 的 Claude Opus 4.6，并内置回退机制，依次切换到中国的开源权重模型 Moonshot AI Kimi K2 和 Google 的 Gemini 2.5 Flash。它还附带一段约 240 词的提示词，要求模型扮演“取证情报分析师”，输出受害者的执行摘要、身份背景、“身价”以及“opsec”评估，提示词明确要求“深挖而非铺开”。Talos 使用其新框架 CAIRN 识别出该工具；Fetterman 表示，目前公开信息显示 Talos 并未追踪该恶意软件是否已在真实环境中使用。
为什么重要
信息窃取软件过去比拼的是采集范围和隐蔽性，现在开始把大模型当作下游的“分析层”。这意味着攻击者只需少量 API 调用成本，就能把海量杂乱的窃取数据转化为有结构、有优先级的情报。更值得注意的是设计思路：默认调用能力较强的闭源模型，同时预备可回退的开源与轻量模型，以应对模型拒答或护栏拦截；即使 AI 环节失效，恶意软件本身仍能正常窃取数据。这与安全研究者近期的观察一致：CrowdStrike 曾向 Wired 表示，已看到四个语言不同、成熟度各异的黑客团伙用 AI 工具攻击全球数十个目标，涉及政府机构以及医疗、零售和旅游行业企业。
对用户/开发者/创作者的影响
普通用户层面，密码管理器、多因素认证和定期清理浏览器保存的凭据，仍是降低此类窃取收益的基本手段；账号关联越集中，第二轮深挖的收获越大。对开发者和 API 使用方而言，这个案例说明通过 OpenRouter 这类聚合服务调用多家模型时，提示词内容和调用来源本身可能构成风险信号，厂商的滥用检测和拒答机制正在被攻击者当作需要绕过的工程问题。企业安全团队则可以把“是否向大模型批量发送结构化个人数据”纳入终端行为监测规则。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是 Talos 是否公布更多技术细节，以及 CAIRN 框架能否被其他安全厂商采用；二是 OpenRouter 及模型厂商是否针对此类“情报分析”提示词加强检测；三是该样本是否在真实攻击事件中被识别到，这将决定它是实验性样本还是已投入使用的工具。
来源：Wired AI
