币圈界报道：

AI赋能的新型威胁：VOLTA恶意软件瞄准加密财富

网络安全机构思科Talos发布报告，揭示一种名为VOLTA的先进恶意软件正通过人工智能技术对Windows系统实施定向攻击。该程序能解析已泄露的用户信息，自动识别具备高经济价值目标，尤其聚焦于拥有数字资产的个体。

攻击逻辑转向智能筛选，实现精准打击

不同于传统数据盗取工具，VOLTA具备构建受害者画像的能力。它不仅提取账户凭证，更会评估所获信息以判断其变现潜力，从而大幅降低人工甄别成本。这一特性使其能够高效锁定具有高回报价值的目标。

研究指出，其核心威胁在于对加密钱包数据的深度渗透，包括恢复助记词的提取功能。对于将钱包密钥存储于本地设备的用户而言，此类攻击构成直接且严重的风险。

该恶意软件会将获取的数据提交至外部AI模型，用于全面评估受害者的资产组合，并按潜在收益进行排序，为后续勒索或资金转移提供决策支持。

跨平台情报搜集，覆盖广泛数字足迹

VOLTA的监控范围远超单一应用。据思科研究员Ryan Fetterman披露，其可采集浏览器保存的密码、信用卡信息、身份验证令牌及电子邮件账户内容。

包括Telegram、Discord、Steam和Roblox在内的多个社交与游戏平台均在其监控列表中。同时，它还渗透到Outlook邮箱、Slack协作环境及其他系统内存储的个人与企业数据。

通过对亚马逊、PayPal、沃尔玛、DoorDash和优步外卖等服务的订单记录与收据进行分析，攻击者可推断出用户的住址、工作模式及消费偏好，形成完整的个人行为图谱。

分阶段调用AI模型，优化攻击策略

根据思科报告，VOLTA通过OpenRouter接口将窃取数据发送至多个大模型进行处理。初始阶段使用Anthropic的Claude Opus 4.6；若失败，则依次尝试Moonshot AI的Kimi K2与Google的Gemini 2.5 Flash。

系统在切换模型前会检测请求是否被拒绝，确保资源有效利用。这些模型负责分析财务状况、识别高价值资产并评估目标的防御强度，实现从数据收集到战略决策的自动化闭环。

Fetterman强调，该恶意软件展现出极强的数据整合能力，其结构表明攻击者已不再满足于被动窃取，而是主动借助AI筛选最具盈利潜力的受害者。因此，任何在本地设备中存放钱包密钥、助记词或财务文档的用户，亟需加强防护措施。