偷完資料，交給 AI 當分析師
Cisco Talos 研究員 Ryan Fetterman 在 2026 年 10 月 31 日發表分析：一款自稱 VOLTA-AUTODOXER 的 Windows 竊密程式（infostealer），會在偷完資料後多做一步：把受害者的資料整理成「證據包」，送給大型語言模型，依變現價值替受害者的資產排序。
Talos 認為新意不在 AI 幫忙寫惡意程式，而是 AI 被當成替犯罪者工作的「情報分析師」。
模型拒答就換下一個
【事實｜Talos】
- 透過 OpenRouter 呼叫模型，預設為 Claude Opus 4.6
- 若回應含「I can't」等拒答字句，依序改用 Kimi K2、Gemini 2.5 Flash，最多串 三個模型
- 溫度固定 0.2，追求輸出穩定
- 沒有 API 金鑰時也能跳過 AI 階段照常運作
Talos 指出，這種「預期會被拒絕而預先設計備援」的做法，可能會成為 AI 惡意程式的標準設計。
外送紀錄也成了把柄
VOLTA 竊取的範圍很廣：瀏覽器密碼、Cookie、信用卡、加密錢包、Discord／Telegram／Steam／Roblox 工作階段、雲端金鑰、Wi-Fi 密碼等。更特別的是二次加料：用偷來的 Gmail 權限搜尋購物收據確認住址，調出 Uber Eats、DoorDash 訂單紀錄，最後讓模型產出包含「值多少」與「資安習慣」評估的受害者檔案。
Talos 也研判 VOLTA 屬於生成器模式：作者販售客製版本，買家填入自己的設定。若屬實，任何程度的買家都能拿到這種 AI 排序功能。
防禦重點
Talos 給的建議（本文不列入侵指標，請以原文為準）：
- 用應用程式控管限制哪些程式能以 headless 模式啟動 Chrome，至少要對異常啟動發出警示
- 帳密盡量存放在硬體保護的儲存區
- 疑似中招時，撤銷所有可能外洩的 token、更換密碼
- 若錢包助記詞曾以明文存在電腦上，視同錢包已失守，移到新錢包
對一般使用者來說，最實際的仍是：不執行來路不明的程式、啟用多因素驗證、不把助記詞存在電腦裡。
