11 月 2 日,思科旗下安全研究团队 Cisco Talos 披露一款名为 VOLTA 的新型 Windows 恶意木马,其中整合了 AI 模型。木马会收集受害者设备上的网页浏览记录、加密货币钱包、浏览器扩展程序、文本文档与聊天记录等敏感信息,上传至 Claude 等在线 AI 产品分析并生成摘要,供攻击者评估目标的信息价值;在完成数据收集与价值评估后,VOLTA 会尝试自行删除,以降低被发现和追踪的风险。Talos 认为,这类恶意软件表明 AI 正在改变黑客的行动方式:传统的大范围无差别攻击容易暴露行踪、等待收益的时间长且回报不确定,而先收集数据、再用 AI 筛选有利可图目标的做法,会让大型机构与高管面临更精准的攻击风险。研究团队同时提醒普通用户不可掉以轻心,浏览记录与社交关系等数据仍可被用于画像与定向诈骗。

来源:全球资讯与公开媒体报道