新型 VOLTA 信息窃取器据报利用 Claude、Gemini 和 Kimi 给受害者按财务价值排序

据 The Hacker News 报道，新型信息窃取器 VOLTA 会利用 Claude、Gemini 和 Kimi 等 AI 模型，对受害者的财务价值进行评估和排序。报道的核心信息是恶意软件与多个主流模型服务发生了关联，而非某个模型本身被攻破。

标题显示，VOLTA 的目标不只是批量收集数据，还会判断哪些受害者更值得优先处理。公开摘要没有说明它如何调用这些模型、使用何种提示词，或排序结果的准确率。

信息窃取器通常以账号密码、浏览器会话和支付信息等为目标。若再加入按财务价值排序的环节，攻击者就可能把有限的时间和诈骗资源集中到更高价值的受害者身上。

这也说明大模型在攻击链中的角色可能继续扩展，从生成钓鱼邮件、翻译话术，延伸到对窃取数据做筛选和优先级判断。真正值得警惕的并不是某个模型被点名，而是攻击者开始把大模型当作筛选目标的决策层。

目前仍缺少关键技术细节。没有样本哈希、攻击时间线、模型接口来源或受害规模，外界无法独立判断 VOLTA 的实际能力，也不应把标题中的模型名单理解为厂商存在安全漏洞。

接下来要看安全厂商是否发布完整分析、三家模型提供方是否回应滥用问题，以及企业检测工具能否识别这类模型辅助的目标筛选行为。