AI评估：VOLTA窃密软件中模型驱动的受害者优先级排序

AI正在成为网络犯罪的分工环节。安全研究团队CAIRN近日披露了一款名为VOLTA-AUTODOXER的Windows信息窃取木马，它在完成常规的凭据窃取后，会把受害者的各类数据打包发给大语言模型，让AI按“变现价值”给受害者的资产排优先级。换句话说，过去黑客靠人工翻找有价值的信息，现在这一步被外包给了AI。 这款木马的窃取范围相当广：浏览器密码、Cookie、支付卡信息、加密货币钱包助记词、Discord/Telegram/Steam/Roblox会话、微软OAuth令牌、SSH和云服务密钥、Wi-Fi配置、屏幕截图等。更关键的是它的“后处理”环节——VOLTA会围绕机主本人构建一份结构化档案，内容包括地理位置、家庭住址、雇主及雇主域名、推测的出生年份、银行卡后四位、Slack工作区、文档作者元数据、iPhone备份痕迹，甚至还有一个Roblox账号的实时估值。随后它利用窃取的会话权限继续深挖：在受害者Gmail里搜索购物收据以核实家庭住址，调取UberEats和DoorDash的订单历史，并通过盗取的令牌补充Discord账号信息。这些数据被打包成JSON，POST到OpenRouter接口，系统提示词要求模型扮演“取证情报分析师撰写目标评估”，输出中必须包含“WHAT THEY'RE WORTH”（按变现价值分低/中/高三档排序）和“THEIR OPSEC”（评估受害者安全习惯与密码卫生）两个部分。 从工程细节看，攻击者的准备相当充分。默认调用的是anthropic/claude-opus-4.6，温度参数硬编码为0.2以追求输出稳定；一旦模型回复中出现“I can't”“I'm not able”这类拒绝措辞，就会自动切换到moonshotai/kimi-k2，再不行就落到google/gemini-2.5-flash，形成三级容错链。安全团队指出，这种多模型降级设计说明攻击者预判会撞上模型护栏，并专门为此做了工程适配，转向更小、限制更宽松的模型。木马本身自删除、不依赖攻击者自有基础设施，隐蔽性较强。 这件事对跨境电商卖家和出海从业者的直接提醒在于：这类木马瞄准的是浏览器里保存的一切登录态，而卖家日常运营恰恰高度依赖浏览器多账号登录——亚马逊卖家后台、广告账户、支付工具、独立站后台、社媒账号往往共用一台电脑。一旦中招，泄露的不只是密码，还包括住址、订单记录、支付卡后四位等可用于精准诈骗和账号找回攻击的信息。建议卖家检查团队电脑是否安装来源不明的软件，重要账号启用硬件密钥或验证器双重验证，避免在存有店铺后台登录态的浏览器里处理私人邮件和外卖类账号。对AI从业者而言，这个案例展示了一个值得警惕的趋势：攻击者不再要求模型“帮忙写恶意代码”，而是让模型充当情报分析员，对窃取数据做研判和排序——模型本身没有执行攻击，却在攻击链条中承担了关键的决策环节。