币圈界报道：

AI赋能的新型勒索工具VOLTA深度解析：定向打击加密财富

网络安全机构思科Talos披露，一种名为VOLTA的高级恶意软件正悄然渗透Windows系统，其核心特征在于采用人工智能技术对已泄露用户信息进行智能筛选，从而锁定具备高经济价值的加密货币持有者作为主要攻击对象。

攻击逻辑升级：从广撒网到精准猎杀

与传统数据盗取程序不同，VOLTA具备构建受害者画像的能力。它不仅提取账号密码和会话凭证，更会基于收集的信息生成详尽的个人财务档案，优先锁定可被转化为实际收益的目标资源。

研究指出，该恶意软件特别关注加密钱包中的恢复助记词，其内置功能可有效绕过常见防护机制。对于将私钥或助记词保存于本地设备的用户而言，这一特性构成了直接且严重的安全隐患。

思科团队强调，所有劫持的数据均会被送入外部AI模型，用于综合评估受害者的资产结构，并据此制定高回报率的攻击策略。

跨平台数据收割：覆盖全数字生活轨迹

VOLTA的渗透范围远超单一领域。根据研究员Ryan Fetterman报告，该程序可获取浏览器内存储的登录凭据、信用卡详情、身份验证令牌以及各类在线账户信息。

包括Telegram、Discord、Steam和Roblox在内的主流通信与游戏平台均在监控列表中。同时，其攻击面延伸至Outlook邮箱、Slack协作空间等办公环境，甚至能读取来自Amazon、PayPal、Walmart、DoorDash及Uber Eats等平台的订单记录。

这些行为使攻击者得以还原用户的居住地址、职业背景与消费偏好，为后续精准诈骗提供依据。

分层式AI决策链：多模型协同优化攻击路径

思科揭示，VOLTA借助OpenRouter平台将窃取数据传输至多个大型语言模型执行分析。初始阶段使用Anthropic的Claude Opus 4.6；若未达预期，则依次调用Moonshot AI的Kimi K2与Google的Gemini 2.5 Flash。

每一轮模型请求前，软件都会检测是否遭遇拒绝响应。其核心任务是评估目标的资产价值与安全防护等级，并按潜在收益排序，实现高效资源分配。

Ryan Fetterman表示，这种系统性设计表明攻击者已不再满足于被动窃取，而是主动运用AI预判高潜力目标。对于依赖本地存储钱包密钥或财务文件的用户，必须立即强化终端防护措施以应对新型威胁。