竊密程式偷完資料交 AI 估身價 連外賣單據也翻查

VOLTA 偷走資料後交給 AI 評估受害人價值

據 Cisco 旗下威脅情報團隊 Talos 研究員 Ryan Fetterman 在美國時間 2026 年 10 月 31 日發表的報告，一款自稱「VOLTA-AUTODOXER」的 Windows 竊密惡意程式（infostealer，專門偷取帳戶密碼和登入狀態的惡意程式）在偷完資料後，會把整理好的受害人檔案交給大型語言模型，要求模型按「變現價值」排列受害人的資產。Talos 形容，這個 AI 部分不是用來加強傳統的惡意程式功能，而是替犯案者擔任「情報分析員」。

VOLTA 會偷取瀏覽器密碼、cookie、已儲存的信用卡、加密貨幣錢包助記詞、Discord、Telegram、Steam 和 Roblox 的登入狀態、Microsoft 帳戶權杖、SSH 和雲端服務金鑰、Wi-Fi 密碼及螢幕截圖。它其後會整合出一份受害人檔案，包括所在地和住址、僱主、推算出生年份、信用卡末四位數字和 Slack 工作區等。Talos 指，程式運行後會自行刪除。

外賣單據被用來確認住址

Talos 報告指，VOLTA 會用受害人自己已登入的 Gmail 權杖，搜尋來自 Amazon、DoorDash、Uber Eats、Grubhub、Walmart 和 PayPal 的收據，藉此確認受害人的住址。它又會直接用偷來的 Uber Eats 和 DoorDash 登入狀態讀取訂單紀錄，並用 Discord 權杖補充受害人的帳戶資料。Talos 在報告中寫道：「沒錯，你的 Uber Eats 紀錄現在可能成為一項負擔。」

整合好的資料存成「Identity_Report.txt」，再連同指示一併傳送到 OpenRouter（一個可把請求轉發給多家 AI 供應商的服務）。指示要求模型扮演「起草目標評估報告的鑑證情報分析員」，輸出內容須包括題為「WHAT THEY'RE WORTH」（他們值多少）的部分，把受害人的財物按低、中、高三級變現價值排列，以及評估受害人保安意識和密碼習慣的「THEIR OPSEC」部分。模型回覆存成「AI_Analysis.txt」，兩個檔案一併打包成「volta_dox.zip」傳出。

預設用 Claude Opus 4.6，被拒絕就換模型

Talos 在程式中找到寫死的模型設定，WIRED 亦報道 Volta 的請求預設使用 Anthropic 的 Claude Opus 4.6。程式會檢查回覆是否出現「I can't」或「I'm not able」等拒絕字眼，如被拒絕就改用另一個模型，最多串連三個：

Talos 指，程式把溫度（控制 AI 回覆隨機程度的參數）固定在 0.2，顯示犯案者重視準確和一致；後備模型鏈則顯示犯案者預計會碰上模型的安全限制。如果沒有提供 API 金鑰，VOLTA 亦可以完全跳過 AI 部分照常運作。

疑為出售的「生成器」版本

Talos 分析指，VOLTA 沒有把 Telegram 頻道和 API 金鑰直接寫進程式碼，而是用一個有六個可替換欄位的範本，在編譯時才填入，顯示它可能是「生成器」模式：作者出售使用權，買家提供自己的設定，再為每張訂單編譯一個專屬程式。Talos 認為，若 VOLTA 真的是商品化的惡意程式，任何水平的買家都可以把它指向受害人，然後在 Telegram 收到排好次序的目標評估。報告又指，觀察到的所有連線端點都屬第三方，犯案者沒有自己的伺服器。

據 Talos 資料，樣本最早在 2026 年 10 月 11 日被發現。

中招後要做甚麼

Talos 建議企業限制哪些程式可以用「--headless」模式啟動 Chrome，因為 VOLTA 大部分偷取權杖的能力，都依賴繞過 Chrome 的 App-Bound Encryption（應用程式綁定加密）。主程式即使已自行刪除，用戶亦應保留「%APPDATA%\volta_debug.txt」檔案，因為它記錄了被偷走的內容和 AI 請求是否成功。受影響用戶應撤銷可能外洩的權杖並更改密碼；如加密貨幣錢包的助記詞曾以明文存放在電腦上，應視錢包為完全失守，把資金轉到新錢包。

來源

• Appraisal by AI: Model-driven victim prioritization in the VOLTA infostealer（Cisco Talos）
• Spooky New Infostealer Malware Uses AI to 'Autodox' Victims（WIRED）
• Cisco Talos Details VOLTA Infostealer's LLM Victim-Ranking Stage（Unite.AI）