币圈界报道：

AI赋能的新型恶意软件正系统性威胁数字资产安全

网络安全机构思科Talos披露，一种名为VOLTA的先进恶意软件正在活跃，其核心特征是采用人工智能对已泄露用户数据进行深度分析，以定位具备高经济价值的加密货币持有者。该程序专攻Windows平台，展现出高度智能化的攻击逻辑。

攻击策略转向精准化：从广撒网到定向打击

不同于传统数据窃取工具，VOLTA具备构建受害者画像的能力，能自动识别哪些信息最可能转化为实际收益。它不仅提取密码和会话凭证，更聚焦于加密钱包相关敏感数据，显著降低攻击者后期筛选成本。

研究指出，该恶意软件可成功读取钱包恢复助记词，并集成专门设计的功能以绕过主流钱包的安全机制，对依赖本地存储钱包的用户构成直接风险。

跨平台数据采集能力覆盖全面数字足迹

VOLTA的渗透范围远超单一领域，涵盖浏览器保存的登录凭据、信用卡详情、身份验证令牌以及各类在线账户信息。包括Telegram、Discord、Steam和Roblox在内的多个社交与游戏平台均在其监控列表中。

此外，该程序还深入调查Outlook邮箱、Slack协作环境及其他系统内嵌的个人信息。通过对亚马逊、PayPal、Walmart、DoorDash和Uber Eats等服务的订单记录进行解析，攻击者可还原用户的居住地、职业背景与消费偏好，形成完整行为图谱。

分阶段调用AI模型实现智能决策链

据思科研究人员报告，VOLTA借助OpenRouter平台将窃取数据发送至多个外部AI模型执行评估。初始阶段使用Anthropic的Claude Opus 4.6；若未获有效响应，则依次尝试Moonshot AI的Kimi K2与Google Gemini 2.5 Flash模型。

系统会在每次请求后检测是否被拒绝，据此决定是否切换模型。这些人工智能负责判断目标财务状况、识别最具变现潜力的资产，并按盈利预期排序。同时，也能评估目标设备的防护强度，为后续攻击提供指引。

分析师强调，该恶意软件并非盲目窃取，而是基于海量信息建立优先级体系，表明攻击者已进入“智能筛选”时代。对于在本地设备上存放钱包密钥或财务资料的用户而言，强化终端防护措施刻不容缓。