新型木马 VOLTA 用 AI 给受害者“估价”，得手后自动删除

思科 Talos 安全团队发现一款名为 VOLTA 的新型 Windows 恶意木马。和传统木马不同，它内置了 AI 模型，会先分析受害者电脑里的数据值不值得偷，干完活还试图自我删除，降低被追踪的风险。

它偷些什么

网页浏览记录、加密货币钱包、浏览器扩展、文本文档、聊天记录，这些都在收集范围内。木马会把相关文件上传到 Claude 等在线 AI 产品生成摘要，供攻击者判断目标的价值。

攻击逻辑变了

安全团队认为，这类恶意软件说明 AI 正在改变黑客的做事方式。过去那种大规模无差别攻击容易暴露行踪，还要花大量时间等收益，回报并不确定。现在先收集数据、再用 AI 评估价值，攻击者可以筛出更划算的目标，大型机构和高管面临的精准攻击风险会更高。

普通用户也别大意

个人电脑里就算没有直接值钱的文件，浏览记录、消费习惯、生活轨迹、社交关系这些信息，依然可以被用来做用户画像。攻击者借助 AI 从中找出偏好和弱点，再策划更有针对性的诈骗或社交工程攻击。换句话说，数据的价值不只在于它本身，还在于它能拼出怎样一个你。

对普通人来说，及时更新系统、少装来路不明的软件、不给可疑程序过多权限，仍然是最实在的防线。