恶意软件用LLM给受害者估价
Malware uses LLMs to rank victims by how much they're worth
新型信息窃取工具VOLTA-AUTODOXER不仅盗取密码和加密货币钱包，更利用LLM对受害者进行深度画像。它通过Gmail、Uber Eats等被盗会话挖掘收货地址和消费记录，将杂乱数据打包发送给OpenRouter，要求AI扮演“法医情报分析师”来评估目标价值。即使遭遇模型拒绝，它也能自动切换至Kimi或Gemini等备用模型。这种将AI作为“分析师”而非单纯工具的做法，标志着网络犯罪从广撒网转向了精准打击。
该模型充当操作员的分诊分析师，将原始凭证日志转化为经过优先级排序且附有引用来源的受害者及其可变现资产档案。
HN 评论区
126- akersten
这类事情让我夜不能寐。Claude、ArtCraft 以及成千上万其他自动下载工具，每个月都在推送数以万计的代码变更。如果某个被篡改的更新悄悄放进了这家伙，那基本上就游戏结束了。随着我们“开发”软件的速度越来越快，此类攻击的窗口期似乎也在不断扩大。
这让我想拥有 5 台独立的电脑：
- 一台只用于银行事务
- 一台只用于开发
- 一台只用于网页浏览
- 一台只用于游戏
- 一台只用于社交媒体
面对这种能在 10 秒内窃取你整个数字生活的威胁，还有别的办法能保持安全吗？
- jumploops
我一直在想，我们仍处于代理（agents）的早期阶段，就像互联网早期一样，我们欢天喜地地打开机器，运行各种新协议。
很快（现在？），威胁将变得愈发复杂，我们将重回 2000 年代初那种病毒风暴的时代。
- mullingitover
我们会不会最终陷入一场军备竞赛，在我们的本地记录中防御性地撒满提示词注入（prompt injection）、代理投毒（agent poisoning）和 tank_man.jpg？
- goatsi
选择在受害者的机器上运行这个（从而暴露 open router 密钥），而不是在攻击者的基础设施上运行，这个选择有点奇怪。我猜这是为了让买家保持极度简单，你只需要选一个 Telegram 频道来接收日志即可。
- riskable
多么体贴啊！只偷富人的，不偷穷人的。
反过来说，穷人就不用操心了！
现在我们需要的是真正的罗宾汉式恶意软件，通过从富人那里偷钱并转入穷人的账户（这些账户同样已被黑）来“拉平起跑线”。
- steve1977
哈哈，终于轮到我这个穷人的优势发挥作用了！
- hashmap
让我很困惑的是，那些大型 AI 实验室为什么不在所有输出上运行零样本分类（zero-shot classification），检测一下“这看起来像不像我们已知的某些坏事”。
- markstos
一旦完成排名，就可以为受害者分配成比例的 token 预算，这样高价值受害者可能会成为零日漏洞或深度伪造（deepfakes）的目标，这些手段执行成本更高，但已超过了预期的成本/收益阈值。