黑客正让AI给受害者打分：你到底值多少钱？

VOLTA 攻击链

电脑被黑客入侵后，最坏的情况是什么？密码被改，钱包被掏空？

一种名为 VOLTA 的新型恶意软件展示了更现实的噩梦：它在彻底搜刮你的电脑后，把所有隐私打包发给大模型，让 AI 出具一份 target 评估报告。报告里赫然列着一个核心指标：“目标人物价值（WHAT THEY’RE WORTH）”。

全球知名网络安全团队思科 Talos 近期披露了这款木马的细节。过去多年里，网络黑产最头疼的往往不是偷数据，而是从海量杂乱的垃圾数据中，筛选出真正有敲诈价值或资金雄厚的“大鱼”。

VOLTA 直接把这项脏活累活甩给了大语言模型。

它从你的电脑里搜刮什么

VOLTA 属于典型的信息窃取程序（Infostealer）。它悄悄潜入 Windows 终端，掠夺所有高价值个人资产后自动抹掉痕迹，甚至不留残留文件。

它的搜刮清单极长：

很多人以为只要有复杂密码就高枕无忧，其实并不然。当我们在网页勾选“记住登录状态”时，浏览器会保存一个登录令牌（Token）。黑客只要拿到这些 Token，无需输入账号密码，就能直接以你的身份长驱直入。

数据打包流程

拿走账号只是第一步，VOLTA 还会顺藤摸瓜摸清你的社会背景。

它会利用已登录的邮箱，检索网购和外卖订单，确认你的真实居住地址与消费水平；它还会估算你游戏库存资产的市场价值。通过这些蛛丝马迹，它迅速拼凑出一份档案：家庭住址、就职公司、真实年龄区间、银行卡尾号以及常用的工作协作工具。

至此，数据被打包命名为 Identity_Report.txt，真正的“幕后分析师”开始入场。

VOLTA 通过 API 聚合平台把这份档案同时对接多个大模型，按优先级尝试 Anthropic 的 Claude、月之暗面的 Kimi，以及 Google 的 Gemini。

木马附带的 Prompt 极具压迫感：要求 AI 扮演“正在起草目标评估报告的法医情报分析师”，核心评估两项内容：

指令末尾明确写着：“要深入，不要泛泛而谈……要直白、精准、毫不留情。”

更狡猾的是，黑客预料到部分大模型会有安全对齐与合规拒答机制。木马一旦检测到 AI 回复中包含“我无法……”或“对不起”，就会立刻静默切换到候选名单里的下一个大模型继续跑，直到生成最终报告。

外界讨论 AI 犯罪时，往往聚焦于 AI 换脸诈骗或自动写木马代码。VOLTA 揭示的却是一个更平淡、但杀伤力更强的现实：AI 正在成为黑客组织的高效外包员工，全面接管分析、分类和打分等苦力劳动。

思科 Talos 将此称为“精力转移（Effort Displacement）”。过去小偷潜入一百户人家，得耗费数月逐个撬开保险柜；现在木马像吸尘器一样搜刮百家，让 AI 助手在几秒钟内指出来：“这三户最有钱、防范最差，先办他们。”

这种低成本的精准筛选一旦被封装成工具包销售，攻击效率将呈指数级放大。

安全防护要点

这类木马的核心攻击面依然停留在终端防护层面。改变几项操作习惯，就能极大拉高黑客的分析成本：

停止在浏览器内保存密码与银行卡：这是信息窃取木马最喜欢的肥肉。优先使用独立的密码管理器，工作设备上关闭自动填充。
强制开启基于 App 或硬件的多因素认证（2FA）：摒弃单纯依赖短信验证码的习惯，优先采用硬件密钥或认证器应用，哪怕 Token 泄露也能阻断未授权操作。
严格区分工作与个人设备：避免在同一台电脑同一个浏览器里登录公司的协同办公后台、个人外卖账号和游戏平台。隔离环境能有效切断链式画像的形成。
警惕破解软件与虚假更新：绝大多数 Infostealer 都是伪装成游戏外挂、破解补丁或“效率工具”诱导受害者主动下载运行的。
妥善保管敏感私钥与助记词：永远不要以截图或明文形式将钱包恢复短语保存在本地磁盘。一旦疑似中毒，立即在安全设备上撤销所有应用登录授权。

AI 并没有创造全新的网络攻击，但它把黑客的收割流水线打磨得更加锋利。面对这种效率悬殊的降维打击，普通人最好的防御依然是筑牢基本盘：减少数据暴露面，重要账户层层设防。只要你留下的线索足够少，AI 就难以给你贴上待宰的标签。