木马偷完你的数据还不够，现在还会让 AI 给你写一份“估价报告”：你值多少钱、安全意识怎么样。
思科 Talos 披露的窃密木马 VOLTA 就是这么干的。它先把电脑上能偷的都偷走：浏览器里存的密码、Cookie 和银行卡，加密钱包助记词，Discord、Telegram、Steam 的登录状态，微软账号令牌，SSH 和云服务密钥，还会截屏。
偷完之后，它把资料打包，通过 OpenRouter 发给大模型，默认用 Claude Opus 4.6，让模型扮演“法证情报分析师”写一份目标评估。模型拒绝就换 Kimi K2，再不行换 Gemini 2.5 Flash，总有一个肯写。
生成的报告叫 AI_Analysis.txt，分两节：一节叫“他们值多少钱”，把能变现的东西按高中低排好；另一节叫“他们的安全习惯”，评估这个人的密码习惯和防范意识。更细的是，它还会用偷来的 Gmail 搜外卖和网购收据，比如 Uber Eats，来确认家庭住址；拿到 Uber Eats、DoorDash 的登录状态，还会直接把订单记录拉出来。
Talos 最早在 10 月 11 号见到这个样本，从代码结构看，像是按单定制、卖给别人用的木马生成器。防这一类东西没有捷径：密码别只存浏览器，重要账号开两步验证，钱包助记词离线保存，来路不明的程序别点。
正文完