Cisco Talos披露新型Windows木马VOLTA，利用AI评估受害者数据价值

Cisco Talos披露了一款名为VOLTA的新型Windows恶意木马。该木马整合了AI模型，能够收集受害者设备上的网页浏览记录、加密货币钱包、浏览器扩展程序、文本文档、聊天记录等敏感信息。

据外媒报道，VOLTA会将收集到的文件上传至Anthropic Claude等在线AI产品，由其分析生成摘要，帮助攻击者评估受害者信息的价值。在完成数据收集和价值评估后，VOLTA会尝试自行删除，以减少攻击痕迹，增加安全人员的追踪难度。

Cisco Talos认为，这类恶意软件表明AI技术正在改变黑客的行动方式。相比传统的大规模无差别攻击，先收集数据、再利用AI评估目标价值的方式，有助于攻击者筛选更有价值的目标，可能使大型机构及高管等群体面临更精准的网络攻击风险。

安全团队同时提醒，普通用户的浏览记录、消费习惯、生活轨迹等信息也可能被用于用户画像分析，攻击者可借助AI从中挖掘个人偏好，策划更具针对性的诈骗或社交工程攻击。