#新型Windows窃密木马借AI评估被盗资产#
IT时代网11月2日消息，安全研究人员发现一款名为 VOLTA-AUTODOXER 的 Windows 窃密木马，它会在窃取受害者电脑资料后，调用 AI 模型对被窃数据按“可变现价值”排序，再自行删除痕迹。
该木马默认使用 Anthropic 的 Claude，要求模型扮演“取证情报分析员”，对被害人的资产做出 blunt、specific、accurate 的评估，列出最值得下手的目标；若某模型拒绝，它会切换其他模型，甚至可以跳过这一步。
它盗取的资料相当全面：浏览器密码、Cookie、支付卡信息、邮件账户、游戏账号、各类令牌与云配置文件，甚至明文提取保存的 Wi-Fi 密码；若发现加密钱包，还会尝试就地破解。
随后木马会整理出包含地理位置、家庭住址、雇主、推断出生年份等信息的“证据包”。研究人员提醒，开启多因素认证、避免在浏览器中保存明文凭据，能显著降低此类攻击的风险。