币圈界报道：

赛博犯罪者借力前沿AI模型精准定位高价值目标

当前网络犯罪活动已进入智能化新阶段，攻击者开始采用Anthropic的Claude、Google的Gemini及Moonshot AI的Kimi等先进大模型，对潜在受害者的财务状况进行深度评估，尤其聚焦于持有加密资产的个体。这一趋势在Cisco Talos最新发布的报告中被重点揭示，标志着攻击策略从粗放式扫描转向高度定制化的精准打击。

基于AI的高价值目标识别机制正式上线

Cisco Talos披露了一款名为VOLTA-AUTODOXER（简称VOLTA）的新型Windows后门程序。该恶意软件不仅具备传统信息窃取功能，更引入了人工智能分析模块，用于对非法获取的数据进行优先级排序。其核心目标并非简单获取账户密码，而是通过算法判断哪些受害者可能拥有更高经济回报的数字资产。

针对加密钱包的定向渗透能力持续升级

VOLTA的核心功能之一是提取并解析加密货币钱包中的关键信息，包括恢复助记词和私钥。一旦成功捕获，攻击者即可完全掌控相关数字资产。该恶意软件还支持直接访问本地存储的钱包金库，使未采取额外保护措施的用户面临极高风险。

除加密资产外，该工具可广泛采集各类敏感资料，涵盖浏览器保存的登录凭证、信用卡详情、身份验证令牌以及邮箱账号信息。同时具备拦截Telegram、Discord、Steam和Roblox等主流社交平台的实时会话能力，实现跨平台行为追踪。

多源数据融合构建完整用户画像

VOLTA进一步扩展其情报搜集范围，能够从Outlook邮件系统、Slack协作环境及其他本地存储文件中提取个人与职业相关信息。它还会主动搜索来自Amazon、PayPal、Walmart、DoorDash和Uber Eats等平台的电子收据与订单确认单，形成包含消费习惯、住址、工作单位及信用状态在内的综合档案。

完成数据聚合后，所有信息将被上传至通过OpenRouter接口调用的AI服务。初始尝试接入Anthropic的Claude Opus 4.6；若遭拒，则按预设顺序依次调用Moonshot AI的Kimi K2与Google的Gemini 2.5 Flash，并动态检测各模型响应状态。

这些模型负责执行三项任务：量化每位受害者的经济价值、识别最具变现潜力的资产类别，并对目标的网络安全防御强度进行评估，从而辅助攻击者制定后续行动方案。这种自动化流程大幅减少了人工筛选成本，使大规模、高精度的定向攻击成为现实。

随着AI技术深度嵌入攻击链条，针对高净值数字资产的威胁呈现指数级增长。用户必须建立即时感知机制，持续关注异常活动，方能在不断演进的网络战中有效守护自身数字资产安全。