網路犯罪分子正利用Anthropic 的 Claude、Google 的 Gemini 和 Moonshot AI 的 Kimi AI 等熱門人工智慧（AI）模型，來評估潛在受害者的財務價值，包括那些持有加密貨幣的人。
思科 Talos 的網路安全研究人員在一份新報告中詳細說明了一種名為 VOLTA-AUTODOXER（或簡稱 VOLTA）的新型 Windows 惡意軟體如何竊取敏感資料，並利用 AI 工具在受感染的用戶中識別出可能有利可圖的目標。
與主要竊取密碼和憑證的傳統資訊竊取惡意軟體相比，VOLTA 還能分析竊取的資料，以建立受害者檔案，並確定駭客可能利用哪些資產來獲利。
加密貨幣錢包成為首要目標
值得注意的是，VOLTA 最危險的功能之一是其能夠提取敏感的加密貨幣錢包資訊，包括恢復助記詞，這可能讓攻擊者得以存取數位資產。
VOLTA 還包含可破解加密貨幣錢包保險庫的功能，對那些將加密貨幣錢包憑證儲存在電腦上的人構成重大風險。
但其功能不僅限於竊取加密貨幣。
正如思科 Talos 安全研究員 Ryan Fetterman 所解釋的，VOLTA 還能抓取已儲存的瀏覽器密碼、支付卡資訊、驗證權杖、電子郵件憑證，以及 Telegram、Discord、Steam 和 Roblox 等熱門平台上的活躍工作階段。
它還能從 Outlook 帳戶和 Slack 工作區，以及受感染系統上的其他個人和職業資訊中提取資料。
該惡意軟體更進一步，透過分析受害者的電子郵件帳戶來取得更多個人資料。
例如，它可以掃描 Gmail 帳戶，尋找來自 Amazon、PayPal、Walmart、DoorDash 和 Uber Eats 等服務的購買確認和收據。
如此一來，攻擊者便能取得更多關於受害者身分、住家地址、工作和消費習慣的詳細資訊。
Claude、Gemini 和 Kimi 等 AI 模型
該惡意軟體可透過 OpenRouter 服務將竊取的資料傳送給 AI 模型，該服務提供對多個 AI 模型的存取。
它首先嘗試使用 Anthropic 的 Claude Opus 4.6 來處理收集到的資料。
如果該模型無法處理請求，VOLTA 會硬編碼嘗試 Moonshot AI 的 Kimi K2 和 Google 的 Gemini 2.5 Flash。
正如思科 Talos 所解釋的，VOLTA 會特別尋找拒絕回應，然後才嘗試使用不同的 AI 模型。
它將收集到的資料餵給 AI 模型，並要求它們進行分析，提供對受害者財務價值的全面評估。
它還能幫助識別有價值的資產，然後根據其可能帶來的利潤進行排序。它還能對受害者的網路安全進行評分。
本質上，它讓駭客能夠利用 AI 模型來尋找可能有利可圖的目標，而無需手動篩選竊取的資料。
