币圈界报道：

AI赋能新型恶意软件精准锁定加密资产持有者

网络安全机构思科Talos披露，一种名为VOLTA的高级恶意软件正通过人工智能技术对Windows系统实施针对性攻击，其核心目标为识别并渗透拥有加密货币资产的用户。

钱包安全机制遭系统性突破

区别于传统数据窃取工具，VOLTA具备主动筛选能力，能基于已泄露信息构建受害者画像，优先锁定可转化为经济收益的资产类型。该特性显著降低攻击者在海量数据中人工甄别的成本。

研究显示，该恶意软件特别关注加密钱包的恢复助记词提取功能，并集成专门设计的绕过机制，对本地存储钱包的用户构成直接威胁。

其运作逻辑是将劫持数据送入外部AI模型，由模型综合评估用户的金融资产结构，进而生成具有高回报潜力的目标清单。

跨平台数据采集覆盖广泛数字足迹

VOLTA不仅聚焦加密领域，还具备全面的信息收集能力。它能够获取浏览器保存的密码、支付卡详情、身份验证令牌及电子邮件账户资料，同时监控包括Telegram、Discord、Steam和Roblox在内的多个主流社交与游戏平台会话。

此外，该恶意软件深入扫描Outlook邮箱、Slack工作空间及其他系统内个人与企业数据。通过对Amazon、PayPal、Walmart、DoorDash和Uber Eats等服务的订单记录进行分析，攻击者可还原用户的住址、职业背景与消费偏好。

这种对敏感信息的高度目标化处理，凸显了用户持续监测设备安全状态的重要性。

分阶段部署的AI分析架构

据思科Talos报告，VOLTA借助OpenRouter平台，将窃取数据依次提交至多个大型语言模型进行处理。初始采用Anthropic的Claude Opus 4.6；若失败则切换至Moonshot AI的Kimi K2及Google的Gemini 2.5 Flash模型。

软件在更换模型前会检测请求响应状态，确保流程连续性。这些模型负责评估受害者的财务实力、资产价值排序，并判断其网络安全防护水平。

研究人员指出，该恶意软件展现出了从数据抓取到智能筛选的完整攻击链条，表明攻击者已超越单纯的数据盗取，转而建立以盈利为导向的自动化攻击体系。对于在本地设备上保存钱包密钥、助记词或财务文档的用户而言，强化终端防护措施已成为当务之急。