恶意软件翻完Gmail收据，用Claude给你估价，拒绝就换Kimi

Cisco Talos的安全研究团队最近披露了一个Windows窃密程序。它干的事很直接：偷密码、银行卡、加密钱包，运行完把自己删掉。

Hesamation在X上转述了Talos的发现。这个窃密程序还会做一步“估价”：用Claude Opus 4.6分析受害者值不值得下手，并给最有价值的资产排序。它翻的是Gmail里的Amazon和DoorDash收据。购物记录、外卖记录、消费频率，拼起来就是一份粗略的财务画像。

图里是这套VOLTA-AUTODOXER的工作流：先收集文件、凭据、会话、财务、身份和行为数据，再关联捆绑，生成身份报告，如果存在AI分析就加进去，最后外泄到Telegram C2。中间那个可选AI分析，用来丰富、关联和推断档案内容。底部写着它的配置：Go deep, not wide... Be blunt, specific, accurate.

如果Claude拒绝，程序会切到Kimi K2，再切到Gemini 2.5 Flash。调用都走OpenRouter。Talos的说明里，整套fallback的触发条件很土：检查模型回复里有没有出现“I can't”或“I'm not able”，有就换下一个模型。最多串三个模型。

这种用模型路由绕过护栏的做法，正在网络攻击里变常见。原本路由是为了可用性、成本或故障切换，现在拒绝也成了路由信号。

有回复说，财富估算不需要准确，只要有人被盯上就够了。这个判断不复杂。估价错得离谱，也可能把一个人推进优先级列表。

另一个提醒来自回复区：清理这种窃密程序，改密码只是一半。被偷的浏览器会话cookie在过期前仍然有效。要在身份提供商和主要SaaS应用里撤销所有活跃会话，才能把攻击者踢出去。

Talos原文：https://blog.talosintelligence.com/appraisal-by-ai-model-driven-victim-prioritization-in-the-volta-infostealer/