・上个月发现的新型病毒「VOLTA」在偷完信息之后要做的事：把数据喂给 AI，评估失主算不算「值得下手的对象」 ・住址的查法：用偷来的通行证登录 Gmail… · @lianshangbiji · TwKit

@lianshangbiji

・上个月发现的新型病毒「VOLTA」在偷完信息之后要做的事：把数据喂给 AI，评估失主算不算「值得下手的对象」 ・住址的查法：用偷来的通行证登录 Gmail，通过 Amazon、Uber Eats 收据上的收货地址确认你家住址 ・给 AI 的指令：让它彻底入戏扮成「撰写目标评估报告的鉴识分析员」，Claude 拒绝了就自动切到 Kimi、Gemini ・调查报告里列的项目：工作单位、推测的出生年份、卡号后 4 位、游戏道具的市价、设密码的习惯 被病毒扒走的数据在暗网上堆积如山，一台电脑分的数据花 10 美元（约 1,500 日元）上下就能买到。 可能有人会想：「就算真被扒了，像我这种普通人的数据，总不至于还有人特意一条条去看吧。」 实际上一直以来，程序干的活只到从海量数据里自动筛出带银行或公司权限的那部分为止；至于失主是个什么人、从哪里下手最来钱，看准这些一直是人的活。 但美国思科的研究团队「Cisco Talos」在 10 月 31 日公布了分析报告——一个叫「VOLTA」的病毒，把这份判断交给了 AI。 病毒本体把从 Gmail 收据里核实到的住址连同偷来的数据整理成一份调查报告交给 AI，让它用「高、中、低」给什么东西能变成钱来评级。姓名、住址、上过的大学，连设密码的习惯都要 AI 推测出来，堪称下足了功夫。 给 AI 的指令文案也很巧妙，命令它「扮演撰写目标评估报告的鉴识分析员」。不说是帮忙犯罪，而是包装成「分析工作」去委托，这是为了绕过安全机制而安排角色的典型套路。即便如此还是被回一句「办不到」拒绝的话，就自动轮到下一个 AI——从 Claude 到 Kimi 再到 Gemini，让它继续评估下去。 这个疑似对外出售的病毒，买家的 Telegram 上会直接收到带评级的结果。你以为「没人会特意看」的个人数据，这个病毒正让 AI 一人一份地读、逐个估价。 防范措施：第一，别把卡号一直存在 Chrome 里（右上角的 ︙ → 密码和自动填充 → 付款方式里可以删掉）。 第二，加密货币的助记词等不要留在电脑的记事本或截图里。 如果你想起到装过可疑软件，就把那台电脑从网络上断开，然后用手机等其他设备，先改掉 Gmail 等作为一切重设关键的邮箱密码。 Google 在你改密码后，除少数情况外会把所有登录中的设备全部登出，所以这是斩断被偷走通行证的第一步。

曝光 41 · 评论 1 · 点赞 0 · 书签 0