Cisco Talos 披露 VOLTA 信息窃取程序的 LLM 受害者排序阶段

Cisco Talos 研究员 Ryan Fetterman 于 2026 年 10 月 31 日发布对 VOLTA-AUTODOXER 的分析。该自删除 Windows 信息窃取程序在大范围凭据窃取后，加入大语言模型阶段，用于对每个受害者的可变现资产进行排序。Talos 称 VOLTA 是带可选 AI 集成层的成熟窃取植入体，观测到的端点均由第三方控制，无攻击者自有基础设施。

AI推荐理由 输入提供了 Cisco Talos 对 VOLTA-AUTODOXER 的具体分析：该 Windows 信息窃取程序在窃取凭据后，增加 LLM 阶段对受害者可变现资产进行排序；Talos 称其为带可选 AI 集成层的成熟窃取植入体，观测到的端点均由第三方控制，无攻击者自有基础设施。这展示了 LLM 在攻击链中的实际滥用方式，对安全研究和 AI 风险讨论有价值。局限是摘要未给出完整技术细节、样本数量和检测建议，需查阅原报告。