币圈界报道：

AI赋能的新型恶意软件精准锁定加密资产持有者

网络安全机构思科Talos披露，一种名为VOLTA的新型复杂恶意软件正在活跃，专攻Windows系统，借助人工智能深度分析已泄露的用户信息，以识别具备高经济价值的潜在目标。

加密钱包信息成为重点劫持对象

与传统窃密工具不同，VOLTA不仅获取账户凭证，更会构建详细的个人行为画像，优先锁定可转化为实际收益的资产类型。这一自动化筛选机制显著降低攻击者人工甄别成本。

研究指出，最核心的风险在于对加密钱包关键数据的非法访问。该恶意软件具备提取恢复助记词的能力，并集成突破钱包防护机制的功能模块，直接威胁到本地存储钱包的用户。

思科团队强调，被盗数据将被实时送入外部AI模型进行综合评估，用以判断受害者金融资产结构，并按预期获利潜力排序，实现高效目标选择。

跨平台信息采集覆盖广泛生态

VOLTA的渗透范围远超单一领域。其可捕获浏览器保存的登录凭据、信用卡信息、身份验证令牌及邮件账户内容，涵盖Telegram、Discord、Steam和Roblox等主流社交与游戏平台。

同时，它还深入扫描Outlook邮箱、Slack工作空间以及其他设备上留存的个人与企业资料。通过对亚马逊、PayPal、沃尔玛、DoorDash和优步外卖等服务订单记录的挖掘，攻击者可还原用户的居住地、职业特征及消费模式。

这种对敏感信息的高度针对性，凸显了用户加强数据监控的紧迫性。

分阶段调用AI模型实施智能决策

根据思科研究，VOLTA通过OpenRouter接口将窃取数据发送至多个第三方AI模型。初始处理使用Anthropic的Claude Opus 4.6；若失败则依次切换至Moonshot AI的Kimi K2与Google的Gemini 2.5 Flash。

系统在切换前会检测各模型请求是否被拒绝。这些智能引擎的任务包括评估目标财务状况、识别高回报资产，并判定其安全防御强度。整个流程体现攻击者从被动窃取转向主动选客的战略转变。

研究人员指出，该软件整合了从密码到即时通讯会话、再到电子交易凭证的全链条数据获取能力，表明攻击方正借助AI实现对高价值目标的精准预判。对于将钱包密钥、助记词或财务文档存于本地设备的用户而言，强化防护措施已成为当务之急。