币圈界报道：

AI赋能新型恶意软件VOLTA瞄准高价值加密资产

网络安全机构思科Talos发布最新报告，揭示一种名为VOLTA的高级恶意软件正通过人工智能技术对Windows系统展开定向攻击。该程序能够从已泄露的数据中智能识别具备高经济潜力的目标个体，尤其聚焦于持有加密货币资产的用户。

攻击策略转向目标化资产挖掘，非单纯数据窃取

不同于传统恶意软件仅采集基础凭证，VOLTA具备构建受害者画像的能力。它会深度分析窃取的信息，优先筛选出可转化为实际收益的资产类型，从而大幅降低攻击者后期人工甄别成本。

研究指出，其核心威胁在于对加密钱包恢复助记词的定向提取，以及内置的突破钱包防护机制功能。对于将私钥或助记词存储于本地设备的用户而言，这一行为构成直接且严重的安全隐患。

该软件将获取的数据提交至外部AI模型，用以综合评估受害者的金融资产结构，并按潜在回报进行排序，实现攻击资源的最优化配置。

跨平台数据采集能力覆盖广泛数字足迹

VOLTA的渗透范围远超单一领域。据思科研究员Ryan Fetterman披露，其可捕获浏览器保存的登录密码、支付卡信息、身份验证令牌及电子邮件账户资料。

包括Telegram、Discord、Steam和Roblox在内的多个主流社交与游戏平台均在其监控列表之中。同时，它还深入扫描Outlook邮箱、Slack协作环境及其他系统内存储的个人与企业敏感数据。

通过对Amazon、PayPal、Walmart、DoorDash和Uber Eats等服务的订单记录与收据进行解析，攻击者可还原用户的居住地、职业特征及消费偏好，进一步增强目标画像精度。

分阶段调用多模型实现智能决策链

VOLTA通过OpenRouter接口将窃取数据发送至多个外部AI模型进行处理。初始阶段使用Anthropic的Claude Opus 4.6模型；若未达成有效分析，则依次启用Moonshot AI的Kimi K2与Google的Gemini 2.5 Flash模型。

每一轮模型请求均设有拒绝检测机制，确保流程连续性。这些模型的核心任务是评估目标财务状况、定位高价值资产并依盈利潜力排序，同时也能判断其网络安全防御强度。

Fetterman强调，该软件不仅追求数据盗取，更依赖AI完成攻击前的战略筛选。这表明攻击者已进入“数据即资本”的精准打击时代。对于在终端设备上存放钱包密钥、恢复短语或财务文档的用户，必须立即强化本地安全防护措施。