竊密惡意程式Volta翻查Gmail收據，再交由AI評估受害者「值多少」

一種最近才有完整記錄的 Windows 惡意程式，會把竊得的資料交給 AI 聊天機器人，要求它評斷剛被偷竊的人。這款名為 Volta-Autodoxer 的惡意程式會竊取已儲存的密碼、Cookie、支付卡資料和加密貨幣錢包資訊，接著把一份檔案送交大型語言模型，要求它評估「這個人值多少」。對於生活大小事都離不開瀏覽器的人來說，這就等於把一堆遭竊的登入資料，整理成一份優先下手的目標名單。

這項研究出自 Cisco Talos。該團隊推出一套新框架，用來偵測會呼叫 AI 模型的駭客工具，並由 Wired 首先報導。竊取資料的手法本身並不新鮮，後續這一步才是新花樣。Volta 利用受害者遭竊的登入狀態，搜尋他們的 Gmail，查找來自 Amazon、DoorDash、Uber Eats、Grubhub、Walmart 和 PayPal 的收據，以確認住址；它還會擷取外送訂單紀錄、填妥受害者的 Discord 個人檔案，甚至透過即時查詢替他們的 Roblox 道具估價。

所有資料都會整理成一份結構化的證據檔案，透過 OpenRouter 傳送出去。這項服務會將提示詞轉送給多家 AI 供應商。預設模型是 Anthropic 的 Claude Opus 4.6。提示詞約有 240 字，將模型設定為「撰寫目標評估報告的鑑識情報分析師」，要求它列出受害者值多少，並依照變現容易程度排列貴重物品，另須評估其安全習慣。提示詞還要求模型「串聯不同欄位的線索」，例如留意 Wi-Fi 密碼是否與姓氏相同，並指示它「深入挖掘，不要廣泛羅列」。

開發者預期有些聊天機器人會拒絕作答。Volta 會掃描每次回覆，尋找「我不能」或「我無法」等字眼；若模型拒絕，它就會改用 Moonshot AI 開放權重模型 Kimi K2 重試，接著再試 Google 的 Gemini 2.5 Flash。「提示詞設計得相當謹慎，不會明顯暗示任何惡意意圖，」負責這項分析的 Talos 研究員萊恩·費特曼（Ryan Fetterman）告訴 Wired。「但他們在設計時，已預期模型第一次可能會拒絕。」

對犯罪者來說，這套工具的好處在於速度。工作階段權杖會過期，人們也會更改密碼，因此誰能先查出哪名受害者持有完整的加密貨幣錢包，或公司的雲端金鑰，誰就能先下手。「我們看到技術能力較低的攻擊者，也能取得更進階的功能，」費特曼說。Talos 也發現，Volta 的設計就像一款商品：每份程式都留有六個欄位，供買家填入自己的 Telegram 頻道和 API 金鑰，並在編譯檔案時寫入。這顯示程式作者會把工具賣給其他犯罪者，而買家之後便能直接在 Telegram 收件匣收到排序好的目標報告。

不過，這項威脅也有其限制。Talos 表示，尚未追查 Volta 是否曾用於攻擊真實受害者；AI 分析功能也屬選配：即使沒有 API 金鑰，惡意程式仍會照常竊取所有資料，只是不會生成檔案。說到底，它仍是傳統的 Windows 資訊竊取程式，因此常見的防護措施依然有效。它查找收據的商家幾乎全是美國業者，或許透露了開發者鎖定的對象；但遭竊的密碼和錢包在哪裡都一樣值錢。

對於已遭攻擊的人，Talos 給的建議直截了當：撤銷目前有效的工作階段和權杖、更改密碼；如果加密貨幣錢包的復原詞組曾以純文字檔儲存在電腦上，就應視同錢包已失竊，將資金轉移到新錢包，而新錢包必須在從未連上網路的裝置上建立。資訊竊取程式經常藏在盜版或偽造軟體裡，因此最省錢的防護方法，依然是不要執行這些程式。

Talos 在 10 月 31 日公布分析，兩天前才介紹過另一套內建 AI 的犯罪工具 NIK C2。CrowdStrike 的研究人員最近告訴 Wired，他們發現四個駭客組織正在使用 AI 工具，目標遍及全球數十個對象；這些組織分別以中文、西班牙文和英文、印尼文及俄文行動。

Talos 表示，防禦人員仍有一個問題尚待解答：犯罪行動的哪個環節，接下來會交由模型處理？在 Volta 的案例中，交出去的正是過去需要由人坐下來決定要搶劫誰的那一環。

標籤: 網路安全, Claude, Gemini, OpenRouter, Cisco Talos, Kimi K2