币圈界报道：

AI赋能新型恶意软件精准狙击加密资产持有者

网络安全机构思科Talos最新报告揭示，一种名为VOLTA的先进恶意软件正悄然蔓延，专门针对运行Windows系统的设备，借助人工智能技术深度分析已泄露的个人数据，以识别具备高经济价值的潜在目标。

智能画像构建：从数据窃取到资产定位

与传统批量窃密工具不同，VOLTA具备自主分析能力，能对获取的信息进行结构化处理，生成详尽的用户行为画像。其核心目标是筛选出拥有加密货币资产的个体，从而大幅降低攻击者的后期甄别成本。

研究指出，该程序可主动提取加密钱包的恢复助记词，并集成专用模块以突破主流钱包的安全防护机制，尤其威胁那些将私钥或助记词存储于本地计算机的用户。

所有劫持的数据会被实时上传至云端AI模型，用于评估受害者的整体金融资产组合，进而按潜在收益排序，形成高优先级攻击清单。

跨平台信息采集覆盖广泛数字足迹

VOLTA的渗透范围远超单一应用。其可抓取浏览器保存的登录凭证、信用卡详情、身份验证令牌及各类账户数据，涵盖Telegram、Discord、Steam和Roblox等高频社交与游戏平台。

此外，它还深入监控Outlook邮箱、Slack协作环境以及系统内其他敏感文件。通过对亚马逊、PayPal、Walmart、DoorDash和Uber Eats等服务的订单记录与收据进行解析，攻击者可还原用户的居住地、职业特征及消费模式。

这种对个人隐私与财务习惯的全面扫描，凸显了在终端设备上留存敏感信息的极高风险。

分层调用AI模型实现智能决策链

根据思科研究人员披露，VOLTA通过OpenRouter接口将数据投递给多个大型语言模型执行分析。初始阶段采用Anthropic的Claude Opus 4.6；若未获有效输出，则依次切换至Moonshot AI的Kimi K2与Google的Gemini 2.5 Flash。

系统会在每次请求后检测响应状态，仅当当前模型拒绝处理时才启用下一选项。这些模型的任务不仅是识别有价值的资产，还包括评估目标的防御能力，辅助制定后续攻击策略。

分析师强调，该恶意软件所展现的复杂数据整合与智能调度能力，表明攻击者已不再满足于被动窃取，而是构建了一套完整的自动化盈利链条。对于依赖本地存储钱包信息的用户而言，强化终端防护已是当务之急。