币圈界报道：

AI赋能的新型威胁：VOLTA恶意软件精准打击加密资产持有者

网络安全机构思科Talos披露，一种名为VOLTA的先进恶意软件正在活跃，其核心特征是利用人工智能对已泄露的用户信息进行深度分析，以识别具备高经济价值的目标群体。该程序专为Windows系统设计，聚焦于定位拥有加密货币资产的个体。

钱包安全防线面临智能化突破

区别于传统数据窃取工具，VOLTA具备构建受害者画像的能力，不仅获取基础凭证，更会评估信息价值，优先筛选可转化为直接收益的资产类型。这一机制显著降低攻击者在海量数据中人工甄别成本。

研究指出，最危险的环节在于对加密钱包恢复助记词的提取能力。该恶意软件内嵌专门模块，用于破解或绕过钱包保护机制，尤其威胁将私钥或助记词存于本地设备的用户。

思科团队强调，所有劫持数据均会被送入外部AI模型，用于全面评估受害者的资产结构，并按潜在盈利性排序，从而指导后续攻击路径。

跨平台情报采集网络全面铺开

VOLTA的渗透范围远超单一领域。其功能涵盖从浏览器保存的密码、信用卡信息到身份验证令牌、邮箱账户数据等多类敏感内容。主流社交与游戏平台如Telegram、Discord、Steam及Roblox均在其监控列表之中。

同时，该恶意软件还深入企业协作环境，包括Outlook邮件系统、Slack工作空间等，主动检索来自Amazon、PayPal、Walmart、DoorDash和Uber Eats等服务的订单记录与收据文件，借此推断用户的居住地、职业属性及消费模式。

这种对关键信息的高度针对性，凸显了用户必须强化对终端设备上金融数据管理的警惕性。

分层部署的AI决策引擎启动

根据思科研究人员报告，VOLTA通过OpenRouter接口将窃取数据投递给多个外部AI模型。初始阶段使用Anthropic的Claude Opus 4.6；若失败，则依次调用Moonshot AI的Kimi K2和Google的Gemini 2.5 Flash模型。

系统会在每一轮请求后检测是否被拒绝，据此决定是否切换模型。这些智能组件的核心任务是评估目标的财务实力、资产分布以及整体防御能力，进而生成高回报攻击清单。

Ryan Fetterman指出，该恶意软件展现出极强的数据整合与智能判断能力——从浏览器凭据到即时通讯会话，再到电子邮件内容，均被系统化处理。这表明攻击者已不再满足于被动窃取，而是借助AI实现主动选中更具变现潜力的受害者。对于依赖本地存储钱包信息的用户而言，立即实施强化防护措施刻不容缓。