Spooky New Infostealer Malware Uses AI to ‘Autodox’ Victims

阴森新型信息窃取恶意软件利用AI技术“自动公开”受害者信息 | WIRED

Lily Hay Newman

Matt Burgess

安全

2026年10月31日 上午8:00

阴森新型信息窃取恶意软件利用AI技术“自动公开”受害者信息

名为“Volta-Autodoxer”的新型恶意软件最近被发现，该恶意软件利用AI工具收集大量受害者数据，包括登录凭证、信用卡号码、Discord会话记录以及UberEats收据等信息。

照片插图：WIRED STAFF；Getty Images

保存此故事

欢迎阅读《Kernel Panic》，这是Lily Hay Newman和Matt Burgess带来的关于隐私和数字安全新世界的每周电子通讯。要每周接收此通讯，请在此处注册。

Kernel Panic独家获得的新研究显示，黑客已经开始将AI功能添加到新型信息窃取恶意软件中，使系统能够自动分析受害者信息并快速识别高价值目标。该恶意软件被命名为“Volta-Autodoxer”，因其内部自称为“Volta”，这一发现揭示了商业大型语言模型（LLM）如何被用于增强现有恶意软件的功能。

通常隐藏在假冒软件中，信息窃取者恶意软件的设计与其名称相符，会从受感染的设备中窃取用户名、密码、认证令牌、Cookie、信用卡数据等信息。近年来许多重大数据泄露事件——从涉及AT&T和Ticketmaster的Snowflake相关大规模泄露，到迪士尼数据被窃取1TB——都是黑客通过信息窃取者恶意软件获取的登录凭证导致的。总体而言，这种恶意软件近年来已窃取了数亿个凭证。

“Volta作为窃取工具已经相当成熟，其收集的数据范围非常广泛，”思科Talos安全研究员Ryan Fetterman表示。“它会将所有收集到的信息整合在一起，最终生成一份序列化档案并发送给几个大型语言模型。它要求模型像情报分析师一样运作，生成基于引用的结构化评估报告。这相当于一个优先级排序和分析功能。”

Talos通过其新开发的CAIRN框架识别出该恶意软件，该框架专门用于识别整合AI功能的黑客工具。Fetterman指出，Talos并未追踪Volta是否已在野外实际使用。

Volta的传统信息窃取功能非常强大，似乎专门针对拥有丰富数字生活的年轻互联网用户。它会扫描浏览器中存储的密码、微软OAuth令牌、Cookie、支付卡以及加密钱包的种子短语，同时还会收集Discord、Telegram、Steam和Roblox的活跃会话。随后，恶意软件会根据第一轮发现的信息进行第二次更深入的扫描。通过查看目标的Gmail或其他核心账户，Volta会结合UberEats和DoorDash等服务的收据和订单历史等数据，构建出更完整的受害者画像，包括其位置和行为习惯。

一旦完成所有步骤，恶意软件会通过OpenRouter（一项可将提示发送至多个不同AI提供商的服务）将收集到的信息输入AI工具进行分析。Volta默认使用Anthropic的Claude Opus 4.6模型处理请求。但显然为应对模型防护机制可能阻止活动的情况，Volta内置了备用方案：优先使用中国开源模型Moonshot AI Kimi K2，若该模型失效则切换至Google的Gemini 2.5 Flash。在攻击者中，设置备用方案并依赖成本较低的旧一代模型是常见手法。

Volta的开发者在给任何分析收集数据的LLM的指令中，包含了一个240字的提示，其中包含项目符号列表和编号列表。"你是一名法医情报分析师，正在根据结构化证据包起草目标评估报告"，Volta的提示中写道。它要求聊天机器人生成关于目标的"执行摘要"，包括其职业信息、"价值评估"以及"操作安全"的总结。提示中还要求聊天机器人"跨领域关联信息"，例如检查某人的Wi-Fi密码是否与其姓氏匹配。"深入挖掘，而非广度扫描"，提示中强调。

"该提示经过精心设计，避免明显暗示恶意意图"，Fetterman表示。"但他们预期首次请求可能触发模型拒绝，因此规划了故障转移的级联机制，逐步切换至更宽松的模型。同时，即使不使用AI，植入物本身仍可独立运行。AI调用属于额外功能，但恶意软件在没有AI时仍能正常工作。"

一些低级网络犯罪分子和骗子曾抱怨AI生成的低质量内容充斥网络犯罪论坛，但安全研究人员发现越来越多的黑客使用LLM进行代码编写或分析大量被盗信息。例如，威胁情报公司Crowdstrike的研究人员最近告诉《WIRED》杂志，他们发现有四个不同复杂程度的黑客组织（使用中文、西班牙语、英语、印尼语和俄语）正在使用AI工具在全球范围内针对数十个目标，包括政府机构和医疗、零售、旅游行业的企业。

思科的Fetterman表示，Volta包含了一些线索，表明其可能被设计为面向不同攻击者销售，而非专为某个特定行动者开发。尽管其核心仍属于传统信息窃取恶意软件，但AI功能的扩展预示着未来可能出现更侵入性和危险的活动。

"如果你能更快识别高价值目标，就更有可能频繁使用其凭证或通过被盗令牌进行身份验证，这可能比你自己手动筛选更高效"，Fetterman提到，他指出认证令牌会过期且密码可以更改。"我们看到越来越多高级功能被低技术水平的攻击者获取，这确实令人着迷且担忧。"