Windows 木马 VOLTA 利用 AI 评估窃取数据，辅助黑客筛选高价值目标

据 IT之家 11 月 2 日援引 Tom’s Hardware 报道，网络安全团队 Cisco Talos 发现了一款名为 VOLTA 的新型 Windows 恶意木马。它不仅收集受害设备中的敏感信息，还会借助在线 AI 产品分析数据、生成摘要，帮助攻击者判断目标是否值得进一步入侵。完成相关操作后，该木马会尝试自行删除，以降低被发现和追踪的风险。

从窃取文件到评估价值，AI 被接入攻击流程

据报道，VOLTA 的收集范围涉及网页浏览记录、加密货币钱包、浏览器扩展程序、文本文档及聊天记录等。这些信息既可能包含直接关联资产的线索，也可能暴露受害者的工作内容、社交关系和日常活动。

与单纯窃取文件不同，VOLTA 会将相应文件上传至 Anthropic Claude 等在线 AI 产品，通过分析和摘要整理，为黑客提供参考。这里 AI 承担的核心角色，是帮助攻击者理解已经收集到的数据，并评估其潜在价值，而不是来源已经证实的自主漏洞挖掘或全自动入侵。

• 收集阶段：获取设备上的多类个人数据及敏感文件。
• 分析阶段：借助在线 AI 产品提炼信息，辅助判断目标价值。
• 清理阶段：在完成相关操作后尝试自我删除，减少攻击痕迹。

需要注意，“尝试删除”并不意味着所有痕迹都能被彻底清除；报道也未说明这些在线 AI 产品的运营方参与了攻击。恶意行为的主体仍是收集数据并调用工具的攻击者。

影响解读：攻击者开始用 AI 降低筛选成本

Cisco Talos 认为，这类恶意软件反映出 AI 正在改变黑客的行动方式。传统的大规模无差别攻击容易暴露行踪，攻击者还需要投入时间寻找可能带来收益的目标，回报存在不确定性。先收集信息、再用 AI 评估价值，则可能帮助其将后续资源集中到更有利可图的对象上。

从技术应用角度看，这相当于将 AI 的摘要与信息整理能力嵌入恶意工作流：原本需要人工阅读、比对的材料，可以先被整理成便于判断的线索。风险不只在于数据被偷走，还在于零散信息更容易被转化为有针对性的攻击依据。大型机构及高管等群体因此可能面临更精准的网络攻击，但这并不意味着普通用户就没有价值。

普通用户也需关注“非资产类”信息泄露

即使电脑中没有明显具有经济价值的文件，浏览记录、消费习惯、生活轨迹和社交关系仍可能被用于建立用户画像。攻击者可借助 AI 寻找个人偏好和潜在弱点，再用于设计更具针对性的诈骗或社交工程活动。

对个人与企业而言，这起案例提示，信息保护不应只围绕密码和钱包展开，还应关注聊天记录、文档及浏览数据的整体暴露风险。作为一般性防护措施，谨慎运行未知程序、及时更新系统和安全软件、减少敏感文件无序留存仍然重要。AI 正在降低理解被盗数据的成本，而非让普通数据天然变得无害。