threat-research

Cisco Talos 研究人员详细介绍了 VOLTA-AUTODOXER，这是一款会自行删除的 Windows 信息窃取程序，通过 OpenRouter 调用大语言模型来分析窃取的凭据，并按变现价值对受害者资产进行排序，同时利用多模型故障转移链（Claude Opus 4.6、Kimi K2、Gemini 2.5 Flash）绕过模型的安全防护机制。

一项关于Token经纪人的调查，这些经纪人从初创公司购买未使用的AI API额度，并以大幅折扣转售，凸显了推理信用额度的新兴灰色市场及其安全隐患。

Zscaler研究发现，勒索软件团伙现在瞄准中层管理人员，如46岁的IT经理，而非CEO，利用其业务权限来施压勒索赎金。