AI 恶意软件用 Claude 给受害者资产排序，勒索软件正在学会“挑肥拣瘦”？

这匹“数字苍蝇”如何工作：从偷数据到自动评估

我最近看到一条新闻，说一款Windows恶意软件会用Claude给受害者的资产排序。第一反应是这年头连勒索软件都学会用AI了，第二反应是得把这事查清楚。Tom's Hardware的报道显示，这款恶意软件会先窃取受害者的文件、浏览器密码和加密货币钱包数据，然后打包发送给Claude API进行评估 来源：Tom's Hardware。Claude被要求按“价值”对受害者资产进行排序，识别出高价值银行账户、加密货币余额或重要文档，从而帮助攻击者决定哪些目标值得深入利用。

这款恶意软件内置了一个“自定义目标评估”模块，可以根据Claude的反馈生成针对特定受害者的攻击优先级列表 来源：Tom's Hardware。如果Claude拒绝处理某些数据，比如因政策限制，恶意软件会切换到其他AI模型，甚至完全跳过AI步骤，转而使用本地规则引擎。完成评估后，恶意软件会删除自身痕迹，这种自我删除的payload让取证分析难以追踪其来源。

我最初以为这种自我删除只是普通的反取证技巧，但细想之下，它和AI评估配合起来才真正棘手。攻击者拿完数据、算完价值、删掉自己，留下受害者对着被清空的终端发呆。取证人员赶到现场，能看到的只剩加密通道的残留流量，本地文件早已灰飞烟灭。

量化与架构：AI步骤的成本、延迟与替代方案

报道里提到，这款恶意软件在调用Claude API时使用了特定的模型版本，文中没有公开具体版本号，但它设定了超时和重试机制 来源：Tom's Hardware。为降低被安全软件检测的风险，恶意软件将AI请求伪装成合法的HTTPS流量，并在请求中附加随机化参数。攻击者还设计了一个“模型切换”逻辑：如果Claude返回错误或拒绝响应，程序会自动尝试其他兼容模型，如GPT系列或本地开源模型，这一过程被称为“fallback chain”。

整个评估流程在受害者的机器上运行，但数据通过加密通道外传，AI推理在云端完成，本地只保留轻量级加密和解密代码 来源：Tom's Hardware。安全研究人员发现，该恶意软件的代码签名无效，但它仍然能够绕过Windows Defender的实时扫描，表明其使用了某种DLL侧加载或进程注入技巧。这些细节拼在一起，我看到的是一个把AI当成插件、把稳健性放在首位的攻击架构。

这让我有点意外。按常理，用AI做评估应该追求“智能最大化”，但攻击者的设计逻辑恰恰相反。AI只是可选的优化器，如果不可用，程序仍按预定义规则执行。与其说他们想要聪明的AI，不如说他们想要一个不会断线的工具。

多源交叉验证与反直觉发现：AI是“帮手”而非“主角”

Hacker News的讨论帖里，有用户指出这款恶意软件最值得警惕的不是AI本身，而是它把AI当成了“资产评估器”，这一做法将勒索软件的“精准打击”能力提升到了新高度 来源：HN。外部安全研究曾预测攻击者会利用LLM来“筛选”目标，但此案例首次展示了恶意软件在受害者设备上直接调用公有云AI API的实际操作 来源：CyberArk。我翻了下CyberArk和SentinelOne的博客，里面确实有类似趋势的讨论，不过具体到这款恶意软件的样本，公开资料还不多。

一个反直觉的发现是：恶意软件设计者并没有把AI步骤视为必需，而是将其作为可选的优化器。如果AI不可用，程序仍会按预定义的规则继续执行，这暗示攻击者更看重“稳健性”而非“智能” 来源：SentinelOne。另一个反直觉点在于，虽然AI被用于“价值排序”，但安全专家指出，这种排序并不能提高勒索成功的概率，因为最终赎金数额仍取决于受害者的支付意愿，而非资产的实际价值。AI帮攻击者选出“值得下手的人”，却不能替他们决定“对方愿意付多少钱”。

这款恶意软件的“自我删除”特性也与常规勒索软件不同。它不加密文件，而是以“信息窃取+定向勒索”为策略 来源：Tom's Hardware。这表明AI驱动的恶意软件正在向“数据优先”攻击模式演变。传统勒索软件砸硬盘，现在的新玩法是拿走你的数据，再告诉你“我算过你值多少钱”。

我不确定这种“数据优先”模式会不会成为主流，但有一点可以确定：攻击者已经学会了把AI当作评估工具，而不是聊天对象。勒索软件下一步可能不只是用AI筛选目标，还会用AI参与谈判、定制勒索话术，甚至自动调整攻击策略。到那时候，受害者面对的就不是一个敲诈勒索的脚本，而是一个懂你资产、懂你心理的数字对手。

原文：

New AI-driven malware feeds stolen data to Claude to rank victims' assets · 来源：Hacker News

作者：itfan123 值班编辑 · 发布于 2026年11月2日