币圈界报道：

AI赋能新型恶意软件精准猎杀加密资产持有者

网络安全机构思科Talos披露，一种名为VOLTA的新型复杂恶意软件正悄然活跃于Windows系统环境中，其核心特征在于采用人工智能技术对已泄露用户数据进行深度分析，以锁定具有高经济价值的目标个体。

智能筛选机制重构攻击效率

区别于传统数据窃取工具，VOLTA不满足于批量获取账号密码或会话凭证，而是构建受害者画像，优先甄别具备加密货币资产的用户。该机制大幅降低人工筛查成本，显著提升攻击成功率。

钱包恢复短语成重点劫持目标

研究指出，该恶意软件具备提取加密钱包恢复助记词的能力，并集成专门设计的功能模块，用于绕过主流钱包的安全防护机制。对于将私钥或助记词存储在本地设备上的用户而言，面临直接的资产被窃风险。

跨平台数据渗透能力全面暴露

VOLTA的覆盖范围涵盖浏览器密码、支付卡信息、身份验证令牌及各类即时通讯平台（如Telegram、Discord、Steam、Roblox）的会话数据。同时，它还能访问Outlook邮箱、Slack工作区以及个人与企业相关的敏感资料。

通过对Amazon、PayPal、Walmart、DoorDash和Uber Eats等服务的订单记录与收据进行解析，攻击者可还原用户的居住地、职业背景及消费模式，实现高度精准的社会工程学攻击。

分层调用外部AI模型实施评估

根据思科报告，该恶意软件通过OpenRouter接口，依次调用Anthropic Claude Opus 4.6、Moonshot AI Kimi K2及Google Gemini 2.5 Flash等大模型处理窃取数据。若首个模型请求被拒绝，则自动切换至下一可用模型。

这些模型负责评估受害者的整体财务状况，识别潜在高回报资产，并按盈利潜力排序。此外，系统还可评估目标系统的安全防御强度，为后续攻击提供策略支持。

研究人员强调，这种基于多模型协同的智能决策架构表明，攻击者已不再依赖随机扫描，而是借助先进算法实现高效靶向打击。对于在本地设备中存放钱包密钥或财务信息的用户，必须立即强化终端防护措施。