黑客不再满足于偷走你的密码。他们现在想要的是你整个人。
一款名为 Volta 的新型信息窃取恶意软件，正在把偷来的浏览器密码、支付卡、加密钱包助记词、Discord 和 Steam 会话，连同你的外卖订单、收货地址和生活习惯一起打包，送进大语言模型，让 AI 扮演“法医情报分析师”，为每个受害者写出一份带引用依据的评估报告，并自动标出谁最值钱、谁最容易被攻破。
这不是概念验证。这是 Cisco Talos 研究员在真实恶意软件样本里看到的东西。因为恶意软件在内部自称“Volta”，研究人员把它命名为“Volta-Autodoxer”。
窃取之后，是画像
信息窃取木马（infostealer）这个名字起得很直白：潜入被感染的机器，把用户名、密码、认证令牌、cookies、信用卡数据能拿的都拿走。过去几年最大的数据泄露，从牵涉 AT&T 和 Ticketmaster 的 Snowflake 相关泄露，到迪士尼 1TB 数据被盗，源头大多是黑客用 infostealer 收集的登录信息。这类木马近年已经偷走了数亿条凭证。
Volta 的第一轮扫描走的也是这条老路：浏览器密码、Microsoft OAuth 令牌、cookies、支付卡、加密钱包种子短语，外加 Discord、Telegram、Steam、Roblox 的活跃会话。Cisco Talos 研究员 Ryan Fetterman 说：“Volta 作为窃取者已经相当成熟，它撒的网很宽。”
真正的新东西在第二轮。Volta 会用第一轮拿到的东西做跳板，钻进受害者的 Gmail 或其他中心账户，从 UberEats、DoorDash 的收据和订单历史里拼出这个人的位置、习惯和社交关系。然后它把这份越来越完整的档案送进 AI 工具。
偷数据是体力活，读数据才是脑力活。Volta 想把脑力活也省了。
AI 被训练成“情报分析师”
Volta 通过 OpenRouter 服务把收集到的数据发给多个 AI 提供商。默认模型是 Anthropic 的 Claude Opus 4.6。但作者显然预料到模型的安全护栏可能会拒绝这类请求，所以内置了一条降级链条：如果 Claude 拒绝，就切到中国月之暗面的开源权重模型 Kimi K2；再不行，就切到 Google 的 Gemini 2.5 Flash。内置备用方案、依赖成本更低的旧代模型，是攻击者常用的手法。
作者还附上了一段 240 词的提示词，里面有条目化要点和编号列表。开头是：“你是一名法医情报分析师，正在根据一份结构化证据包起草目标评估。”它要求聊天机器人产出关于这个人的“执行摘要”、这个人是做什么的、“他们值多少钱”，以及“他们的操作安全（opsec）”摘要。它还要求模型“跨字段连接线索”，比如检查某个人的 Wi-Fi 密码是不是和他的姓氏一样。最后是一条指令：“挖深，不要挖宽。”
这个提示词写得很小心，没有明显暗示恶意意图。但他们已经预设了首次请求可能撞上模型拒绝，所以规划了级联式降级，一路切到更宽松的模型。
这段话背后是一个危险的信号：攻击者不再把大模型当聊天工具，而是当成情报分析流水线上的一个工位。模型被要求扮演的角色、被要求的输出格式、被预设的拒绝应对，都说明这套流程已经被工程化了。
低门槛攻击者拿到高级能力
更值得警惕的是 Volta 的“销售型”设计。Fetterman 指出，Volta 包含一些线索，显示它可能是要卖给各类攻击者，而不是为某一个特定攻击组织的行动定制。这意味着哪怕是一个技术水平不高的网络罪犯，买到 Volta 之后也能获得原本只有高级威胁行为体才有的目标筛选和情报分析能力。
如果你能更快地识别出高价值目标，你就更有可能在认证令牌过期、密码被改掉之前用上它们的凭证或用偷来的令牌完成认证。我们看到更高级的能力正在流向技术水平更低的攻击者。这很有趣，也很令人不安。
这句话点出了 AI 赋能恶意软件真正的杀伤力：时间。认证令牌会过期，密码会被改掉，人工从数亿条凭证里挑出最有价值的那几个需要时间，而 AI 可以在几秒内完成分级。对攻击者来说，这几秒就是成功率。
这不是孤例，而是趋势
Volta 不是第一个把 AI 装进攻击流程的案例。威胁情报公司 Crowdstrike 的研究人员最近告诉 WIRED，他们发现了四个不同复杂程度的黑客组织，分别使用中文、西班牙语、英语、印尼语和俄语，用 AI 工具攻陷了全球数十个目标，涉及政府实体以及医疗、零售和旅游行业的企业。
但 Volta 的特殊之处在于，它把 AI 直接嵌进了恶意软件本身，而不是让攻击者手动把数据复制粘贴到聊天窗口。这种“嵌入式 AI”让恶意行为可以规模化、自动化地运行，也让人类更难在中间踩刹车。
还有一个细节不能忽视：Talos 目前并没有追踪到 Volta 已在野外被实际使用的证据。它可能是个半成品，也可能还没大规模铺开。但这不影响它的警示意义，代码已经写出来了，路径已经验证通了。
防御者要对抗的是一条流水线
Volta 的核心仍然是一个传统的信息窃取木马，AI 部分是“锦上添花”。Fetterman 也承认，即使没有 AI 调用，木马照样能工作。但正是这种“锦上添花”，预示了未来更侵入、更阴险的攻击形态。
对普通用户来说，防御逻辑没有变：密码管理器、双因素认证、少点可疑链接、定期查登录会话。但对安全行业来说，问题变得更棘手了：当攻击工具开始自己读数据、自己分级、自己写报告，防御者要对抗的就不再只是代码，而是一条自动化的情报流水线。
AI 没有改变黑客的目标，它改变的是黑客的速度。当木马学会自己当情报分析师，普通人要守住的就不只是密码，而是自己在数字世界里留下的整条生活轨迹。
快报