币圈界报道：

AI赋能的新型威胁：VOLTA恶意软件定向劫持加密资产

网络安全机构思科Talos披露，一种名为VOLTA的新型复杂恶意软件正悄然渗透Windows系统，其核心特征在于运用人工智能技术对已泄露用户数据进行深度筛选，以定位具备高经济价值的加密货币持有者。

智能甄别机制揭示攻击新范式

区别于传统批量窃取行为，VOLTA具备自主构建受害者画像的能力。它不仅提取账户凭证与会话令牌，更通过对数据的结构化分析，识别出最具变现潜力的目标个体，从而大幅降低攻击者后期人工排查成本。

钱包安全防线面临严峻挑战

该恶意软件特别聚焦于加密钱包信息的获取，能够主动搜寻并提取恢复助记词，并集成专门设计的功能模块以突破主流钱包的安全防护机制。对于将私钥或助记词存储于本地设备的用户而言，这一威胁具有直接且严重的现实危害。

跨平台情报采集能力全面暴露

VOLTA具备广泛的数据收集能力，涵盖浏览器保存的密码、支付卡信息、身份验证令牌及各类在线服务账户数据。其监控范围延伸至Telegram、Discord、Steam与Roblox等热门社交与游戏平台，同时覆盖Outlook邮箱、Slack工作空间等办公环境。

此外，该程序会自动解析电子邮件中的订单确认函与收据文件，从Amazon、PayPal、Walmart、DoorDash及Uber Eats等平台提取用户的消费轨迹、居住地址与职业背景，形成完整的个人行为图谱。

分层部署的AI决策架构显现

根据思科研究团队报告，VOLTA通过OpenRouter接口将窃取数据输送至多个外部AI模型执行分析。初始阶段调用Anthropic Claude Opus 4.6，若未能完成任务，则依次切换至Moonshot AI Kimi K2与Google Gemini 2.5 Flash模型。

系统在每次请求失败后均会检测响应状态，确保流程连续性。这些模型负责评估目标的金融资产分布、潜在收益值以及整体安全防御等级，实现攻击路径的智能化排序。研究人员强调，此架构表明攻击者已超越单纯数据盗取，转向基于预测性分析的精准打击模式。