VOLTA 是一款会让 AI 给受害者估价的 Windows 窃密软件。10 月 31 日，Cisco Talos 发布研究报告，披露其链路：先偷密码、会话和钱包，再把资料打包交给大模型，评估受害者值多少钱、安防习惯如何。新的是分工：模型不入侵，只替操作者完成最耗人力的筛选。
窃取之后，模型先看“值多少钱”
VOLTA 一次运行几乎覆盖数字生活：浏览器密码、Cookie 与银行卡，Outlook、Slack、Discord、Telegram、Steam 与 Roblox 会话，以及 OAuth 令牌、SSH 与云配置、Wi-Fi 密码和截图；它还会破解钱包保险库。随后它用偷来的会话补资料：以 Gmail 收据核对住址，拉取外卖订单。资料汇总成 Identity_Report.txt，经 OpenRouter 发给模型，提示词要求输出两部分：按变现难易分三档的“值多少钱”，以及评估密码习惯的“对方安防如何”。
模型拒绝，就换下一个
VOLTA 的模型配置写得很直白：默认走 Anthropic 的 Claude Opus 4.6，检测到“我不能”这类拒绝表述，就依次换成月之暗面的 Kimi K2、谷歌的 Gemini 2.5 Flash，温度固定为 0.2。Talos 指出，兜底链说明作者早就料到会撞上护栏。护栏被针对性绕开已有先例，Claude 文本水印的绕开方式同样利用了参数口子。推理发生在受害者自己的机器上，评估结果以 AI_Analysis.txt 的形式随窃取记录外发。
还有三件事，Talos 没有证实
别把报告读成“已大规模爆发”。Talos 分析的是一个样本，首次出现于 10 月 11 日，没有说明传播方式、受害者数量、是否已在真实攻击中用过，也没有证实哪款模型真的配合完成了评估。六个编译时填入的配置槽位让 Talos 推测它是“卖给买家的生成器模式”，但这只是推测；也没有发现攻击者自有基础设施。
防守办法同样具体：限制哪些进程能以无头模式启动 Chrome，就能堵住绕过 Chrome 应用绑定加密的路径，并告警非开发者进程的无头启动；凭证优先存进硬件支持的存储。若怀疑中招，先保全 volta_debug.txt 日志，再吊销令牌、改密码；种子短语曾明文存放在磁盘上的钱包应视为完全失陷，换用隔离设备生成的新种子。此前Cursor 扩展市场出现恶意 Claude Code 版本的事件也提醒过，SSH 密钥被动过就要按最坏情况自查。
