网络安全领域近期出现了一种令人不安的新动向：攻击者开始利用人工智能（AI）技术来增强恶意软件的窃取能力。据 Wired 报道，一种名为“Volta-Autodoxer”的新型信息窃取恶意软件引起了安全专家的警惕。这种恶意软件不仅具备传统窃取程序的功能，更通过集成AI工具，实现了对受害者数据的自动化、智能化挖掘，其范围之广令人咋舌。
“Volta-Autodoxer”是 Volta 勒索软件即服务（RaaS）家族的衍生恶意软件。与以往单纯记录键盘敲击的恶意软件不同，Autodoxer 显现出高度的自动化特征。它利用 AI 辅助的 UI 自动化工具，能够模拟人类操作，在受害者的电脑屏幕上“阅读”并提取特定信息。这种技术手段的升级，标志着网络攻击正从简单的代码编写向更复杂的自动化操作迈进。
这种恶意软件的威胁在于其“无所不包”的数据收集能力。根据安全分析，Autodoxer 能够从受害者的系统中提取海量敏感信息，几乎涵盖了数字生活的方方面面。首先，它能够获取用户的登录凭证，包括电子邮件、社交媒体账户以及云存储服务的登录信息；其次，它能够提取信用卡数据，直接威胁用户的金融安全；此外，它甚至能盗取 Discord 会话令牌，这意味着攻击者可以完全接管用户的 Discord 账号，进而进行社交工程攻击或滥用游戏账号；更令人担忧的是，它还能收集 UberEats 等外卖平台的收据信息，这些数据往往包含用户的地址、电话号码和消费习惯，为身份盗窃提供了温床。
AI 技术的引入，使得恶意软件的开发门槛和检测难度显著降低。传统的恶意软件往往需要针对特定的应用程序进行定制化编写，而利用 AI 工具，攻击者可以编写出能够适应多种环境、自动识别目标数据的通用型窃取程序。这种“Autodox”机制（自动提取）使得攻击者无需人工干预即可在后台静默运行，大大提高了攻击的隐蔽性和效率。
面对此类高级威胁，网络安全专家建议用户采取更严格的防护措施。首先，必须启用多因素认证（MFA），以防止即使密码被盗也能被攻击者利用；其次，应避免在浏览器中保存敏感信息，并使用密码管理器生成独特的强密码；最后，保持操作系统和杀毒软件的及时更新，以修补可能被利用的安全漏洞。
AI 本质上是一把双刃剑，它在提升生产力的同时也可能被滥用于网络犯罪。Volta-Autodoxer 的出现再次敲响了警钟：随着 AI 技术的普及，网络防御体系必须同步进化，以应对日益智能化的安全挑战。
信息来源：Feed: Artificial Intelligence Latest，原文链接：https://www.wired.com/story/kernel-panic-volta-autodoxer-ai-infostealer-malware/
