湘潭网

据外媒Tom's Hardware报道，网络安全团队Cisco Talos发现了一款名为VOLTA的新型Windows恶意木马。这款木马整合了AI模型，能够分析受害者的个人数据、评估其中的信息价值，并在完成相关操作后尝试自我删除，以降低被发现和追踪的风险。

在数据窃取方面，VOLTA能够收集受害者设备上的网页浏览记录、加密货币钱包、浏览器扩展程序、文本文档、聊天记录等各类敏感信息，并将相应文件上传至Anthropic Claude等在线AI产品，由其分析生成摘要，供黑客参考。完成数据收集和价值评估后，VOLTA便会尝试自行删除，减少留下的攻击痕迹，增加安全人员调查和追踪的难度。

Cisco Talos认为，这类恶意软件表明AI技术正在改变黑客的行动方式。传统的大规模无差别攻击不仅容易暴露行踪，还要投入大量时间等待潜在收益，回报也有很大不确定性；而先收集数据、再用AI评估目标价值的做法，可以帮助攻击者筛选更有利可图的目标，可能使大型机构和高管等群体面临更精准的网络攻击。

普通用户同样不能掉以轻心。即便个人电脑中的文件缺乏直接的经济价值，浏览记录、消费习惯、生活轨迹和社交关系等信息仍可能被用于用户画像分析，攻击者可以借此挖掘个人偏好与弱点，策划更有针对性的诈骗和社交工程攻击，个人信息保护的难度正在进一步提高。