Cisco Talos 详述 VOLTA 窃密软件：让 Claude、Kimi 或 Gemini 评估每名受害者的价值

Talos 报告称，这款会自我删除的 Windows 窃密程序用窃取的密码、Cookie、钱包和会话建立档案，并从受害者的 Gmail 和外卖订单中补充信息，再通过 OpenRouter 默认发送给 anthropic/claude-opus-4.6，遭拒时依次转用 kimi-k2 和 gemini-2.5-flash，要求输出“他们值多少”和“他们的安全习惯”等部分；Talos 未发现攻击者自有的基础设施。