Cisco Talos 报告称，名为 VOLTA 的信息窃取恶意软件会把窃取到的结构化数据包发送给 AI 模型，用以评估受害者的资产状况和安全态势。研究人员发现其备用模型链涉及 Claude Opus 4.6、Kimi K2 和 Gemini 2.5 Flash。

这种手法的危险之处在于“筛选”：攻击者不再把所有赃物一股脑带走，而是先让模型判断哪些受害者更值得深入利用，从而把有限的攻击资源投向高价值目标。这让传统的“被盗数据量”指标变得不再可靠——少量但精准的数据，危害可能更大。

对防守方而言，VOLTA 的出现意味着检测思路也要升级：除了拦截恶意软件本身，还要关注异常的对外 AI 服务调用、数据外发模式，以及模型被滥用于受害者画像的行为。AI 工具的中立性正在被攻防双方同时利用，安全产品的竞争也因此进入了新的维度。

消息来源

https://www.preciseimpact.ai/briefing/ai-news-digest-2026-11-01