新型AI驱动的Windows恶意软件将窃取的数据提供给Claude按价值评估受害者资产，随后自我删除
New AI-driven Windows malware feeds stolen data to Claude to rank victims’ assets by value, then deletes itself
AI 摘要科技媒体Tom's Hardware在2026年11月1日报道，思科Talos安全团队发现了一款名为VOLTA的新型Windows信息窃取恶意软件。该恶意软件窃取受害者数据后，会发送给Claude Opus 4.6大模型，对资产的变现价值进行排序评估。该载荷能够构建定制的目标评估机制，若遭遇模型拒绝则可切换模型或跳过AI环节，并在运行完毕后自行删除。
解读
发生了什么
据科技媒体Tom's Hardware于2026年11月1日报道，思科Talos安全团队发现了一款名为VOLTA的Windows信息窃取恶意软件。该恶意软件在窃取目标数据后，将其发送给Claude Opus 4.6大模型，由模型评估受害者的资产并按变现价值进行排序。载荷支持构建定制的目标评估方案，如果调用的模型拒绝处理，它可以切换其他备用模型，或者完全跳过AI分析步骤。此外，该恶意软件在执行完上述操作后能够自行删除。
为什么重要
传统信息窃取木马通常只能批量回传未经整理的凭证与文件，黑产团伙需要耗费大量人工或算力进行事后清洗和筛选。VOLTA将商用大模型直接引入攻击链条，使其充当自动化资产评估工具，大幅缩短了从获取数据到完成变现的处理周期。该程序设计了模型切换与跳过机制，表明攻击者开始系统性测试并规避大模型的安全拒绝策略。恶意软件在评估后执行自删除，降低了在受害者设备上的驻留时间，增加了事件取证与溯源的技术难度。这反映出大模型的被滥用方式已从协助编写钓鱼脚本等外围环节，深入至核心数据的自动化分析与价值分拣阶段。
影响谁
- 企业与个人Windows用户高价值账户凭证与敏感资产面临更迅速的识别与利用，被攻击后的止损响应窗口被压缩。
- 大模型与云API提供商需要升级针对异常高频输入以及疑似窃取数据分析请求的检测与拦截策略，防范模型被作为恶意软件后端。
- 端点安全与网络防御机构由于恶意软件分析依赖合法云端API并具备自删除特征，传统基于静态特征与本地驻留的防御手段面临挑战。
背景
长期以来，信息窃取软件主要针对浏览器凭据、加密钱包和会话Cookie开展窃取，黑市中积累了海量原始数据，数据筛选效率成为变现瓶颈。随着大语言模型在结构化数据提炼与推理能力上的提升，黑产团伙开始尝试利用AI实现清洗工作的自动化。过去安全厂商监测到的AI恶意利用主要集中在钓鱼邮件生成和混淆代码制作，较少发现直接调用顶尖商用模型API处理窃取资产的实例。主流大模型厂商虽普遍部署了安全护栏，但攻击者也在通过逻辑冗余和模型轮换来应对阻拦。
和中国的关系
尽管国内直连部分海外大模型服务存在客观限制，但利用大语言模型自动化分选窃取资产的技术方案具有很强的可复制性，国内黑产可能借用其他可用模型复刻同类手法。中国拥有庞大的Windows装机规模与活跃的数字化业务，企业需警惕针对财务系统、云服务密钥和内部管理凭证的快速分拣盗窃。国内大语言模型服务提供商在开放开发者接口时，也需同步完善对异常数据处理请求的风控识别机制。
接下来关注
- 思科Talos是否会发布关于VOLTA的完整技术分析报告及威胁指标（IoC）
- Anthropic是否会更新针对Claude API被用于非法数据筛选的安全拦截机制
- 微软是否会针对VOLTA的传播途径与执行特征在Windows安全组件中部署专项检测规则
摘要和解读由 AI 根据公开报道整理，以原文为准。