Cisco Talos 分析 VOLTA 利用 LLM 评估并排序受害者的流程

Cisco Talos 揭示 VOLTA-AUTODOXER 在窃取凭据和会话后调用 LLM，按资产变现价值对受害者分级。恶意软件默认使用 Claude Opus 4.6，遇到拒答时依次回退至 Kimi K2 和 Gemini 2.5 Flash，推理温度设为 0.2。