令人不寒而栗的新型信息窃取恶意软件利用 AI 对受害者进行“自动开盒”

# 令人毛骨悚然的新型窃密恶意软件利用 AI 对受害者进行“自动人肉搜索” 来源：https://www.wired.com/story/kernel-panic-volta-autodoxer-ai-infostealer-malware/ *欢迎阅读Kernel Panic (https://www.wired.com/newsletter/exclusive/kernel-panic)，**这是一份由Lily Hay Newman (https://www.wired.com/author/lily-hay-newman/)和Matt Burgess (https://www.wired.com/author/matt-burgess/)撰写的每周通讯，带你深入隐私与数字安全的新世界。如需每周在收件箱中收到这份通讯，请在此订阅 (https://www.wired.com/newsletter/exclusive/kernel-panic)。* 独家分享给 Kernel Panic 的一项新研究显示，黑客已开始为一种新型窃密恶意软件 (https://www.wired.com/story/infostealer-malware-password-theft/)添加 AI 功能，使系统能够自动为受害者建立画像，并迅速筛选出价值最高的目标及其信息。思科 Talos 研究人员根据该恶意软件在内部对自身的称呼，将其命名为“Volta\-Autodoxer”。这项发现 (https://blog.talosintelligence.com/appraisal-by-ai-model-driven-victim-prioritization-in-the-volta-infostealer/)揭示了商业大语言模型 (https://www.wired.com/story/ai-guardrails-arent-stopping-criminal-hackers/)正如何被用于扩充和增强现有恶意软件类型的能力。 窃密软件往往隐藏在假冒软件中，其设计目的正如其名：从受感染的设备中窃取用户名、密码、身份验证令牌、Cookie、信用卡数据等信息。近年来许多规模最大的数据泄露事件——从涉及AT&T 和 Ticketmaster (https://www.wired.com/story/inside-the-massive-crime-industry-thats-hacking-billion-dollar-companies/)的大范围Snowflake 相关泄露事件 (https://www.wired.com/story/epam-snowflake-ticketmaster-breach-shinyhunters/)，到一太字节迪士尼数据遭窃 (https://www.wsj.com/tech/cybersecurity/disney-employee-ai-tool-hacker-cyberattack-3700c931)——都源于黑客利用窃密软件收集的登录凭据侵入目标。总体而言，近年来，这类恶意软件已被用于窃取数亿条凭据。 “作为一款窃密软件，Volta 已经相当成熟。它收集的信息范围很广，”思科 Talos 安全研究员 Ryan Fetterman 表示。“它把所有这些东西汇总起来，最终生成一份序列化档案，可以发送给几个大语言模型。它要求模型扮演情报分析员，对受害者生成有引用依据的结构化评估。这就像是一项优先级排序和分析功能。” Talos 使用其新的 CAIRN 框架识别出了这款恶意软件。该框架旨在识别 (https://www.wired.com/story/a-tool-for-tracking-ai-integrated-malware-uncovered-an-autonomous-command-system/)整合了 AI 能力的黑客工具。Fetterman 指出，Talos 并未追踪 Volta 是否已被用于实际攻击。 Volta 的传统窃密能力很强，而且似乎专门针对数字生活丰富的年轻网民。它会搜寻浏览器中保存的密码、微软 OAuth 令牌、Cookie、支付卡信息和加密货币钱包助记词，也会搜寻 Discord、Telegram、Steam 和 Roblox 的活跃会话。随后，恶意软件会根据第一轮发现，进行第二轮更深入的搜查。通过查看目标的 Gmail 或其他核心账户，Volta 利用 UberEats、DoorDash 等服务的收据和订单历史等数据，更全面地描绘受害者及其位置和习惯。 完成这一切后，恶意软件会通过 OpenRouter 将搜集到的信息输入 AI 工具进行分析。OpenRouter 是一项能够将提示词发送给多家不同 AI 提供商的服务。Volta 默认向 Anthropic 的 Claude Opus 4\.6 发送请求。但它显然也为模型的安全防护机制可能阻止此类活动做好了准备：Volta 内置了备用方案，会转向中国 Moonshot AI 的开放权重模型 Kimi K2；如果仍然失败，则转向谷歌的 Gemini 2\.5 Flash。设置备用方案、依赖成本较低的上一代模型，都是攻击者常用的手法。 Volta 的开发者编写了一段 240 词的提示词，其中包含项目符号和编号列表，作为提供给分析所收集数据的大语言模型的指令。“你是一名取证情报分析员，正在根据一组结构化证据起草目标评估，”Volta 的提示词写道。它要求聊天机器人生成关于此人的“执行摘要”，详细说明对方从事什么工作、“身价多少”，并概述“其行动安全状况”。它还要求聊天机器人“关联不同字段中的线索”，例如检查某人的 Wi\-Fi 密码是否与其姓氏一致。“深入挖掘，而非广泛铺陈，”提示词写道。 “这段提示词经过了相当精心的设计，以免暗示任何明显的恶意，”Fetterman 表示。“但他们在设计时就预料到，首次请求可能会遭到模型拒绝。因此，他们规划了故障切换机制，沿着备用链逐步转向限制更宽松的模型。而且，即使没有 AI，这个植入程序仍然可以使用。AI 调用算是额外增强的功能，没有它，恶意软件依然能够运作。” 一些技术水平较低的网络犯罪分子和诈骗者曾抱怨，AI 垃圾内容充斥网络犯罪论坛 (https://www.wired.com/story/cybercriminals-are-complaining-about-ai-slop-flooding-their-forums/)，但安全研究人员越来越多地发现，其他黑客正在使用大语言模型执行编程任务，或分析大量被盗信息。例如，威胁情报公司 CrowdStrike 的研究人员最近向 WIRED 表示 (https://www.wired.com/story/ai-guardrails-arent-stopping-criminal-hackers/)，他们观察到四个技术水平不一的独立黑客团伙，分别使用中文、西班牙语和英语、印度尼西亚语以及俄语开展活动，利用 AI 工具入侵全球数十个目标，包括政府机构以及医疗、零售和旅游行业的企业。 思科的 Fetterman 表示，Volta 中的一些线索表明，它可能是为了出售给各种攻击者而开发的，而不是为某个特定攻击者的行动专门打造的。尽管这款恶意软件的核心仍然是传统窃密软件，但 AI 功能的扩展预示着未来会出现更具侵入性、更加险恶的活动。 “如果你能更快地识别出高价值目标，那么相比必须自行进行筛选的情况，你很可能有更大的机会使用他们的凭据，或者更频繁地利用被盗令牌完成身份验证，”Fetterman 表示。他提到，身份验证令牌会过期，密码也可能被修改。“我们看到，技术水平较低的攻击者也能获得更先进的能力。这实在引人关注，也令人不安。”