Cisco Talos 10 月 31 日公開一款名為 VOLTA（自稱 VOLTA-AUTODOXER）的 Windows 竊密程式：偷完帳密、Cookie、信用卡與加密貨幣錢包之後，它會把整理好的受害者資料丟給大型語言模型（LLM），請模型扮演「鑑識情報分析師」，評估這個人「值多少錢」。如果模型拒絕回答，它還會自動換下一個模型。
事件經過
- Talos 透過其 CAIRN 研究計畫發現這支程式，研究員 Ryan Fetterman 於 10 月 31 日發表分析；WIRED 同日獨家報導。
- 樣本首次被看到的時間為 2026 年 10 月 11 日（UTC）。
- Talos 並未追蹤到這支程式是否已在真實環境中被大規模使用。
- 程式採「建置器（builder）」模式，設定欄位可替換，Talos 研判可能是販售給不同買家使用的商品化惡意程式。
重點：LLM 在這裡扮演什麼角色
| 項目 | 內容 |
|---|---|
| 呼叫管道 | 透過 OpenRouter 的 Chat Completions API |
| 預設模型 | Anthropic Claude Opus 4.6 |
| 被拒時的備援 | Moonshot AI Kimi K2 → Google Gemini 2.5 Flash |
| 拒答偵測 | 檢查回應中是否出現「I can’t」「I’m not able」等字樣 |
| 輸出內容 | 受害者摘要、「WHAT THEY’RE WORTH」（可變現資產排名）、「THEIR OPSEC」（資安習慣與密碼衛生評估） |
- 除了傳統竊密，VOLTA 還會用偷來的 Gmail 工作階段搜尋 Amazon、Uber Eats、DoorDash 等收據來確認住址，並把電腦上所有已存 Wi-Fi 密碼以明文匯出。
- Talos 指出，提示詞刻意寫得不像惡意用途，同時預先設計「被拒就換模型」，代表攻擊者已把模型防護（guardrail）當成要繞過的常態障礙。
- 即使沒有 API 金鑰，竊密功能照樣運作；LLM 只是「加值功能」，作用是取代人工分析、讓低階攻擊者也能快速挑出高價值目標。
對你的實務建議
企業／IT 管理者
- 依 Talos 建議，用應用程式控管限制哪些程式能以
--headless參數啟動 Chrome，至少對非開發工具啟動 headless Chrome 發出告警（VOLTA 靠此繞過 Chrome 的 App-Bound Encryption）。 - 監控端點對
openrouter.ai等 LLM API 的異常連線，特別是非開發人員的電腦。 - 若懷疑中招，保存
%APPDATA%\volta_debug.txt（竊取紀錄），撤銷所有可能外洩的權杖與工作階段，並強制改密碼。 - 推動密碼改存硬體保護的憑證庫或密碼管理器，少用瀏覽器內建儲存。
一般用戶
- 竊密程式最常藏在破解軟體、遊戲外掛、假更新裡，不要下載來路不明的程式。
- 重要帳號開啟兩步驟驗證；若電腦曾中毒，除了改密碼，也要在各服務「登出所有裝置」。
- 加密貨幣助記詞不要以明文存在電腦裡；若曾外洩，請視錢包為已失守，盡快轉移資產。
- Wi-Fi 密碼別用姓名、生日或門牌號碼，這正是 VOLTA 要求 LLM「連連看」的線索。
發表留言