模型拒答,换个模型接着问就行!偷完密码还让 AI 打分排名?这款木马把受害者按「值多少钱」分三档
思科 Talos 披露的 Windows 窃密木马 VOLTA,把偷来的数据打包丢给大模型,让它当「情报分析师」给受害者资产估值排序。
大白话以前黑客偷完一台电脑,面对几千行账号密码得自己一条条看,判断哪个受害者值得继续下手。VOLTA 这一步直接外包给 AI:它先把受害者的住址、公司、出生年份、信用卡后四位、Slack 工作区、文档作者信息、甚至 Roblox 账号估值整理成一份「证据包」,再发给大模型,要求输出「这个人值多少钱」和「他的安全习惯怎么样」两段报告。模型拒答就换下一家,最多连换三个。
对你意味着重点不是「黑客用了 AI」,而是原本要靠老手经验才能做的筛选工作被做成了产品功能——门槛一降,能搞定向攻击的人就变多了。
据思科 Talos 研究文章与 Dev.to 作者转述,属安全厂商披露的研究结论
原文:A Stealer With a Triage Analyst: VOLTA Outsources the Reading to an LLM
打开巨象雷达,看今天全部 AI 动态