新型Windows木马调用Claude为失窃数据估价后自毁

Tom’s Hardware 原文配图（来源）

2026年11月2日，据 Tom's Hardware 报道，Cisco Talos 披露了一款名为 VOLTA-AUTODOXER 的 Windows 窃密木马。它的特别之处只有一处，却足够刺眼：偷完数据，它把赃物交给 Claude，请模型按变现价值给受害者的资产排一张清单。消息当天登上了 Hacker News 的 AI 版块。

窃密木马见过很多。给赃物估价这一步，这次交给了大模型。

一份由 AI 写就的估价单

按照 Cisco Talos 的分析，VOLTA-AUTODOXER 的载荷会构建定制的目标评估（target assessment），把窃取到的数据喂给 Claude，生成一份按变现价值排序的资产清单。对攻击者而言，这张清单回答了那个此前只能靠人工盘问的问题：先卖什么，先卖谁，怎么卖。

过去，赃物堆在文件夹里；现在，赃物自带优先级和定价建议。攻击从撒网变成了择优。

Cisco Talos 原始研究：VOLTA 数据采集与 AI 评估流程（来源）

被拒绝就换模型，再不行就跳过

这款木马对失败有预案。如果 Claude 拒绝处理请求，它可以切换到其他模型；若 AI 这一步始终走不通，它也能完全跳过 AI 步骤，直接沿老路行事。估价完成之后，木马随即自毁。

换句话说，AI 在这条攻击链里只是可插拔的一环：能用则用，碍事则拆。防御方封死一个模型的接口，链条也未必停摆。

Cisco Talos 原始研究截图：模型拒绝后的切换逻辑（来源）

工具没有变坏，意图换了方向

从演化看，这一天几乎是必然。大模型正从产品退化为零件，任何流水线都能插上一枚——包括罪犯的流水线。Claude 的能力没有增长一分，变化的是调用它的那只手。

从人看，这事更冷。模型本该替人省时间，如今替贼省时间；受害者未必知道自己何时成了清单上的一行，而偷走这一切的程序，早已把自己擦得干干净净。

工具不问善恶，握它的手才问。