新型VOLTA信息窃取器利用Claude、Gemini和Kimi AI按财务价值对受害者排序
New VOLTA Infostealer Uses Claude, Gemini, and Kimi AI to Rank Victims by Financial Value
AI 摘要网络安全研究人员披露了一款名为 VOLTA-AUTODOXER（简称 VOLTA）的 Windows 窃密木马。该木马能窃取基于 Chromium 的浏览器密码与 Cookie，以及 Outlook 和 Slack 数据。其核心特点在于调用 Claude、Gemini 和 Kimi 等大语言模型，对盗取的数据进行智能化评估，并根据变现价值对受害者进行排序。
解读
发生了什么
2026年11月2日，The Hacker News 报道称，网络安全研究人员发现了一款名为 VOLTA-AUTODOXER（又称 VOLTA）的新型 Windows 窃密木马。该木马具备常见窃密程序的功能，专门收集基于 Chromium 架构浏览器的用户密码与 Cookie，并窃取 Outlook 配置文件和 Slack 协同办公套件中的数据。报道指出，该恶意软件的主要特征是引入了大语言模型技术，接入了 Claude、Gemini 以及 Kimi 等模型。黑客利用这些工具自动分析从受害者设备中窃取的数据，并根据被盗资产的变现价值对受害者进行排序与分级。
为什么重要
传统窃密木马获取海量数据后，黑客往往面临数据清洗效率低下的瓶颈，需要耗费大量人工或依靠简单规则筛选高价值账号。VOLTA 直接将大模型 API 接入恶意代码的后处理流程，利用自然语言理解能力，自动从邮件、协同办公和浏览器记录等非结构化文本中提炼财务与资产信息。这种机制完成了从被动盗取到主动评估的转变，大幅压缩了网络黑产从入侵到变现的时间周期。当攻击者能够以极低边际成本快速锁定高净值个人与企业核心账户时，精准勒索与定向欺诈的成功率将显著提高。这表明大语言模型正在成为网络犯罪团伙提升运营效率的现成组件，给终端数据防御带来了更直接的实战压力。
影响谁
- 企业 IT 与安全运维团队Slack 与 Outlook 等协同办公软件的凭据成为直接攻击目标，一旦员工终端失窃，企业核心业务与财务记录更容易被攻击者快速识别并利用。
- 大模型服务商与 API 聚合平台面临更严格的安全对齐与滥用检测要求，需要建立针对恶意程序批量调用 API 分析被盗隐私数据的识别与拦截机制。
- 高净值个人与企业管理者个人财务与资产规模较大的受害者在数据失窃后更容易被算法自动标记，面临更高的定向勒索与定向欺诈风险。
背景
近年来，以 Lumma 和 RedLine 为代表的窃密木马已成为全球网络黑产的重要工具，专门通过恶意链接和伪装下载窃取用户凭据。随着企业办公向云端迁移，浏览器会话凭证和即时通讯工具登录信息取代了传统的本地文件，成为攻击者首要争夺的跳板。与此同时，生成式 AI 接口的普及降低了多模型调用的技术门槛，使得批量文本语义解析具备了工程可行性。在此背景下，恶意软件开始从单纯协助编写恶意脚本，向直接参与黑客攻击链条的自动化数据分析环节演进。
和中国的关系
本次曝光的木马将月之暗面旗下的 Kimi 与 Claude、Gemini 并列作为调用对象，表明国产大模型的长文本理解与信息提取能力已进入跨国黑客的技术选型范围。这要求国内大模型厂商强化开发者 API 审查，防范模型被用于自动化分析非法获取的公民隐私与商业数据。此外，国内广泛使用 Chromium 内核浏览器与桌面办公软件的用户，需加强终端防护以防凭据被恶意盗取。
接下来关注
- 月之暗面（Moonshot AI）、谷歌和 Anthropic 等模型提供方是否会针对涉案 API 采取封禁措施或上线异常数据流审查规则
- 主流终端安全厂商与操作系统厂商对该木马特征码及相关网络外联行为的规则库更新进度
- 地下网络犯罪社区是否会出现同类集成大模型分析能力的开源或商品化恶意软件变种
摘要和解读由 AI 根据公开报道整理，以原文为准。