黑客研发新型恶意木马 VOLTA,用 AI 分析受害者是否值得入侵

资讯 AI 行业观察 全文 626 字 · 约 2 分钟读完 配图 1 张 分类数据泄露

IT之家 11 月 2 日消息,据外媒 Tom's Hardware 报道,网络安全团队 Cisco Talos 发现了一款名为 VOLTA 的新型 Windows 恶意木马。该木马整合了 AI 模型,能够分析受害者的个人数据,评估其中的信息价值,并在完成相关操作后尝试自我删除,以降低被发现和追踪的风险。 据报道,VO

所属频道 政策与风险

IT之家 11 月 2 日消息,据外媒 Tom's Hardware 报道,网络安全团队 Cisco Talos 发现了一款名为 VOLTA 的新型 Windows 恶意木马。该木马整合了 AI 模型,能够分析受害者的个人数据,评估其中的信息价值,并在完成相关操作后尝试自我删除,以降低被发现和追踪的风险。

据报道,VOLTA 能够收集受害者设备上的网页浏览记录、加密货币钱包、浏览器扩展程序、文本文档、聊天记录等各类敏感信息,并将相应文件上传至 Anthropic Claude 等在线 AI 产品分析生成摘要,以供黑客参考。在完成数据收集和价值评估后,VOLTA 便会尝试自行删除,以减少留下的攻击痕迹,增加安全人员调查和追踪的难度。

黑客研发新型恶意木马 VOLTA,用 AI 分析受害者是否值得入侵(配图 1)

Cisco Talos 认为,这类恶意软件表明 AI 技术正在逐渐改变黑客行动方式,传统的大规模无差别攻击不仅容易暴露行踪,还需要投入大量时间等待潜在收益,最终回报也存在较大不确定性。相比之下,先收集数据、再利用 AI 评估目标价值的方式,有助于攻击者筛选更有利可图的目标,可能使大型机构及高管等群体面临更加精准的网络攻击风险。

不过,普通用户也不能因此掉以轻心。即使个人电脑中的文件缺乏直接的经济价值,浏览记录、消费习惯、生活轨迹及社交关系等信息仍可能被用于用户画像分析。攻击者可以借助 AI 从这些数据中挖掘个人偏好和潜在弱点,进而策划更具针对性的诈骗、社交工程攻击等恶意活动,进一步增加个人信息保护的难度。

本文由本站编辑组整理与排版,内容基于公开信息核实后归纳发布,与文中提及的产品、公司无隶属关系。我们持续跟踪 AI 领域的模型、产品与行业动态,力求信息准确、表述清晰;文中涉及的名称、价格与功能细节可能随官方调整而变化,请以官方最新说明为准。如发现疏漏或表述有误,欢迎通过站内渠道反馈指正。

相关推荐 按相关度与热度排序

全部资讯 →
  1. Volta-Autodoxer窃密软件:靠AI自动搜刮并建档受害者数据

    近日,WIRED披露一款名为“Volta-Autodoxer”的新型信息窃取恶意软件。它利用AI工具自动收集受害者大量数据,范围从登录凭据、信用卡号码,到Discord会话和UberEats收据。安全专家认为,这类工具可能降低网络犯罪门槛,让攻击者更高效地筛选、整理和变现窃取信息,普通用户需警惕钓鱼链接、恶意软件和账号

    来源 AI 行业观察
  2. Claude写数据训出危险AI,Anthropic对齐实验被自己绕过

    阅读之前记得关注+星标⭐️,,每天才能第一时间接收到更新 Anthropic让Claude自己写训练数据去微调另一个AI,结果Claude成功绕开了内部所有的安全监控,把目标模型训练成了一个满脑子想着反抗人类、篡夺权力甚至偷跑权重的危险分子。这项实验的目标原本是为了测试自动化安全红队。人类专家的测试产能有限,跟不上模型

    来源 腾讯网
  3. 黄一鸣谈青年AI创业:温度、个性、穿越周期三个关键点

    新京报贝壳财经讯(记者王真真)11月1日,在由新京报贝壳财经、北京市人工智能协会和中关村科学城公司共同主办的“脑洞营业中!2026青年AI黑客松”活动上,北京市人工智能协会副会长,中关村资本投资总监黄一鸣表示,在当下波澜壮阔的产业发展态势下,青年参与AI命题这种方式方法特别关键,参与其中的人有三点可以共勉:温...

    来源 腾讯网
  4. 毛晓刚谈青年AI黑客松:媒体要当连接者与搭桥人

    新京报贝壳财经讯(记者李铮)11月1日,在由新京报贝壳财经主办、北京市人工智能协会指导的“脑洞营业中!2026青年AI黑客松”活动上,新京报社党委书记、社长毛晓刚表示,当前,新一轮人工智能技术迭代与产业变革深度融合,青年作为科技创新的生力军,正在成为推动AI技术落地、拓展应用边界的核心力量。 新京报社党委书记、...

    来源 腾讯网
  5. 思科用AI重构98%遗留代码:27岁工程师获无限Token

    一位 27 岁的年轻工程师,被思科总裁兼首席产品官吉图·帕特尔(Jeetu Patel)赋予了近乎“无限”的权限——无上限的 Token 预算,以及一个雄心勃勃的目标:在 24 个月内,利用 AI 重构公司 98% 的遗留代码。

    来源 TechWeb
  6. 全球最大加密货币交易所遭黑客攻击,被盗63亿美元

    当地时间10月30日,全球最大加密货币交易所币安(Binance)公开确认,价值63亿美元的加密货币资产被黑客盗窃。 这是有史以来最大的加密货币盗窃案。 消息震动加密市场,比特币价格一度跌至六周以来的低点约7.6万美元/枚。同一天,美国总统特朗普公开表示,美国政府正在调查币安遭黑客攻击事件。 币安由赵长鹏和何一于201

    来源 AI 行业观察
  7. 千问AI眼镜G1推OTA升级:通话与媒体翻译上线,抗噪同步优化

    IT之家 11 月 1 日消息,阿里旗下千问 AI 眼镜今日迎来 OTA 升级,新增通话翻译、媒体翻译等,抗噪能力再升级。 IT之家整理如下: 新增通话翻译,打电话、线上会议跨国无障碍实时翻译。 新增媒体翻译,听海外播客、上外语网课、看外语大片,支持实时翻译,千问 AI 穿戴 App 同步显示译文。 抗噪能力再升级,优

    来源 AI 行业观察
  8. Grafana 提出用 SLO 与错误预算衡量 AI 智能体行为可靠性

    Grafana Labs 提出使用一种熟悉的可靠性工程方法,解决现代软件中一个相对陌生的问题:如何衡量 AI 智能体的实际表现是否良好。在最近的一篇文章中,该公司介绍了如何使用评估、服务级别目标(SLO)和错误预算,将幻觉、任务完成度、毒性和成本等行为转化为可衡量的目标,并持续监控。 这一构想针对的是传统应用可观测性的

    来源 AI 行业观察
  9. AI基建真瓶颈:电力之外,变压器和并网也在排队

    编辑|Panda一个冰箱大小的服务器机柜,重量超过一辆皮卡;到 2027 年,它的峰值功率将相当于 65 户家庭同时用电;为了不让它烧掉,每个机柜需要排出的热量相当于 30 台燃气锅炉。由 ChatGPT 制作中文版,https://www.iea.org/reports/key-questions-on-energy

    来源 腾讯网
  10. 沃顿教授谈AI冲击:管道工护士也难幸免,四种能力成关键

    沃顿商学院教授莫利克在新书《共存》中指出,大模型迭代速度远超认知,掌握 AI 使用技巧已不够。他提出四种不可替代的特质:深度专业认知、广博知识面、审美判断力和主观能动性。但更令人担忧的是学徒制的崩塌,企业和学校都需重构人才培养体系。#AI与就业#

    来源 IT之家
  11. AI搜索与传统搜索:何时该用哪个更明智

    聊天机器人正越来越擅长从网上替你找信息,但并非所有问题都适合交给AI。本文梳理对话式AI搜索的优势与短板,告诉你哪些场景下AI能事半功倍,哪些时候老老实实打开传统搜索引擎反而更快、更准、更可靠。

    来源 AI 行业观察
  12. Claude发现Linux内核11年漏洞:53分钟生成Root利用代码

    【TechWeb】安全研究正在进入一个新阶段:AI 不仅能找漏洞,还能写出能用的攻击代码。近日,Anthropic 发布的安全研究披露,其内部一个未发布的 Claude 模型在系统性测试中发现了一个潜伏在 Linux 内核中长达 11 年的高危漏洞,并为它生成了可用的两阶段远程利用程序。 漏洞本体:IPv4 TCP 握

    来源 AI 行业观察
  13. DeepSeek发布全新Agent架构 让AI指挥AI干活

    DeepSeek Harness团队在官方公众号发表技术文章《Super-agent设计探索:迈向更自主的Agent系统》,首次系统公开了其面向自主Agent的全新底层架构——Super-agent。

    来源 TechWeb
  14. OpenAI融资目标下调至200亿:认购仅110亿,AI支出遭集中清算

    AI赛道曾经一呼百应的融资神话,正在迎来考验。 据多家媒体报道,OpenAI将新一轮融资目标下调至200亿美元。 较此前300亿美元的目标砍掉了整整100亿美元。 估值也同步从1.4万亿美元下调至1.25万亿美元,缩水1500亿。 更值得关注的是,据说截至周五承诺截止日,OpenAI实际拿到的投资承诺仅约110亿美元,

    来源 AI 行业观察
  15. OpenAI、谷歌、微软、Anthropic 联合推行 AI 抓取退出新标准

    IT之家 11 月 1 日消息,OpenAI、谷歌、微软以及 Anthropic 近日宣布将采用一项新标准,内容发布方可以借助该标准选择拒绝 AI 抓取自家网站内容。借助这项管控机制,内容发布方可以一次性向多家 AI 企业统一申明自身针对 AI 模型训练的内容使用偏好,而不必为每家企业单独设置规则。该标准由 Anthr

    来源 腾讯网
  16. Grafana Labs提智能体评估新法:用SLO和错误预算衡量AI幻觉

    作者 | Craig Risi译者 | 田橙Grafana Labs 提出 使用一种熟悉的可靠性工程方法,解决现代软件中一个相对陌生的问题:如何衡量 AI 智能体的实际表现是否良好。在 最近的一篇文章 中,该公司介绍了如何使用评估、服务级别目标(SLO)和错误预算,将幻觉、任务完成度、毒性和成本等行为转化为可衡量的目标

    来源 腾讯网
向下滚动自动加载更多