币圈界报道：

AI赋能的新型恶意软件正系统性威胁加密资产安全

网络安全机构思科Talos披露，一种名为VOLTA的高级恶意软件正在活跃，其核心特征是借助人工智能对已泄露数据进行深度分析，以筛选出具备高经济价值的加密货币持有者作为攻击目标。

攻击逻辑转向精准化：从广撒网到目标画像

区别于传统数据窃取工具，VOLTA不满足于批量获取账号信息。它会基于被盗数据构建详尽的个人行为图谱，优先锁定可被转化为直接经济收益的资产类型，显著降低人工甄别成本。

钱包恢复短语成重点劫持对象

该恶意软件具备提取加密钱包助记词的能力，并集成专门设计的功能模块用于突破主流钱包的安全机制。对于将私钥或恢复短语存储在本地设备上的用户而言，面临极高风险。

跨平台数据采集能力覆盖广泛数字足迹

VOLTA具备全面的数据收集能力，涵盖浏览器保存的登录凭证、支付卡信息、身份验证令牌及各类在线账户数据。受影响平台包括Telegram、Discord、Steam、Roblox等社交与游戏服务。

同时，其监控范围延伸至Outlook邮箱、Slack协作空间及其他企业与个人信息系统。通过对亚马逊、PayPal、Walmart、DoorDash和Uber Eats等平台订单记录的扫描，攻击者可还原用户的居住地、职业特征与消费偏好。

分层调用AI模型实现智能筛选与评估

据思科研究人员披露，VOLTA通过OpenRouter接口将窃取数据发送至多个外部AI模型执行分析。初始使用Anthropic的Claude Opus 4.6；若失败则依次切换至Moonshot AI的Kimi K2与Google的Gemini 2.5 Flash。

系统会在每次请求后检查响应状态，确保模型处理有效。这些AI组件负责评估受害者的财务状况、识别高回报资产并按盈利潜力排序，甚至可判断目标系统的防御强度。

研究指出，该架构表明攻击者已超越单纯窃密阶段，转而建立以盈利能力为导向的自动化攻击流水线，提醒所有依赖本地存储钱包信息的用户必须加强防护措施。