案例 volta-autodoxer-infostealerAI 辅助恶意软件全球
Volta-Autodoxer 信息窃取木马利用 AI 对受害者进行“autodox”
思科（Cisco）Talos 详细分析了 Volta-Autodoxer，这是一款最早由 WIRED 报道的 Windows 信息窃取木马。它窃取登录凭据、Cookie、支付卡、加密货币钱包、Discord 会话以及 UberEats 等订单收据，随后将数据发送给 AI 模型（默认使用 Claude，备用 Kimi K2 和 Gemini），以生成受害者档案并对受害者的资产进行排序。Talos 尚未在真实攻击中观察到该木马。
中利用 AI 的攻击状态: 调查中已核实案例档案
- 报道日期
- 2026年10月31日
- 地点
- 全球
- 目标
- 个人用户的凭据、支付和账户数据
- 严重程度
- 中
- 核实状态
- 由可信媒体或研究人员报道
- 发起者
- 未知
- 行为者类型
- 未知
- 行业
- 个人与消费者
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
思科（Cisco）Talos 详细分析了 Volta-Autodoxer，这是一款最早由 WIRED 报道的 Windows 信息窃取木马。它窃取登录凭据、Cookie、支付卡、加密货币钱包、Discord 会话以及 UberEats 等订单收据，随后将数据发送给 AI 模型（默认使用 Claude，备用 Kimi K2 和 Gemini），以生成受害者档案并对受害者的资产进行排序。Talos 尚未在真实攻击中观察到该木马。
影响: 登录凭据、信用卡号、Discord 会话和外卖订单收据被收集。受害者数量未知。
谁发起了攻击
行为者: 未知
归因: 摘要中未给出归因。
动机: 窃取数据并对受害者进行画像；其他动机未知。
如何发生
攻击途径: 利用 AI 工具收集和处理受害者数据的信息窃取恶意软件。投递方式未知。
根本原因: 未知
时间线
- WIRED Security 报道
应对
该恶意软件近期被研究人员发现并披露。未说明其他响应措施。
当前状态: 调查中
本案例相符的研究警告
- 已在真实事件中出现 AI 让网络攻击更容易、更快、规模更大 · CAIS
- 已在真实事件中出现 犯罪分子和国家黑客在网络攻击中使用 AI · International AI Safety Report
- 已在真实事件中出现 恶意行为者与滥用 · MIT AI Risk Repository
与“研究 vs 现实”页面上多家研究机构已发表的 AI 风险研究对照。
来源（在新标签页打开）
- WIRED Security wired.com
- Security Boulevard securityboulevard.com
- Startup Fortune startupfortune.com
引用此案例
Volta-Autodoxer 信息窃取木马利用 AI 对受害者进行“autodox”. AI Threat Watch, 案例 volta-autodoxer-infostealer, 2026年10月31日. https://aithreat.io/zh/cases/volta-autodoxer-infostealer/
永久链接: https://aithreat.io/zh/cases/volta-autodoxer-infostealer/
相关案例
同类事件，按时间由新到旧。