Cisco发现AI恶意软件VOLTA用Claude筛选高价值目标 5000开发者受Cursor插件攻击

Cisco Talos安全团队近日披露一款名为VOLTA-AUTODOXER的新型Windows信息窃取木马，其核心创新在于将大语言模型（LLM）嵌入攻击流程：在窃取凭证、支付卡、云配置文件等数据后，自动打包为‘证据包’，提交至Anthropic的Claude Opus 4.6模型，请求以法医分析师身份生成受害者可变现资产估值报告；若模型拒绝响应，可切换其他模型或跳过AI步骤直接外泄数据。该载荷支持动态富化——如通过Gmail订单验证住址、调用Discord令牌补全资料、查询Roblox虚拟物品市价、尝试在线破解加密货币密钥库，显著提升目标筛选精度。

几乎同步，AI编程工具Cursor官方插件市场于10月29日短暂上架被篡改的‘Claude Code’插件（v2.1.313），在11小时内被约5000名开发者下载。该插件未修改原功能，仅在extension.js头部注入恶意加载器，静默收集用户名、IP、Git邮箱及环境变量，并试图添加SSH公钥、启用服务、建立反向隧道实现持久化；但因跨平台路径错误与权限缺失，多数系统未能成功植入后门。Cursor迅速下架插件、关闭市场并协同关停攻击服务器。

两起事件凸显AI安全新风险：攻击者正将LLM作为智能过滤器提升攻击效率，同时AI开发工具链成为供应链攻击新入口。安全建议包括将‘数据外泄前的AI服务调用’纳入EDR检测规则，开发者应禁用自动更新、沙箱验证插件、审查SSH与环境变量变更。当前攻击仍限于调用公开API辅助决策，但随私有LLM部署普及，本地模型完整性与输出过滤将成为防御重点。