币圈界报道：

AI赋能的新型恶意软件正系统性威胁数字资产安全

思科Talos研究团队披露，一种名为VOLTA的高级恶意软件正在悄然渗透Windows系统，其核心特征在于采用人工智能技术对已泄露用户信息进行深度筛选，以锁定具备高经济价值目标。

攻击逻辑转向智能甄别，聚焦高回报目标

与传统批量窃取数据的行为不同，VOLTA具备构建受害者画像的能力。它不仅提取基础凭证，更会基于收集的信息建立综合评估体系，优先锁定可能拥有加密货币资产的个体，显著降低攻击者人工筛查成本。

加密钱包防护机制面临严峻挑战

该恶意软件特别针对本地存储的钱包数据，可高效提取助记词，并集成绕过安全验证的功能模块。对于依赖电脑保存私钥或恢复短语的用户而言，一旦系统被感染，其资产将处于直接暴露状态。

跨平台数据采集能力覆盖广泛数字足迹

VOLTA具备极强的数据抓取能力，涵盖浏览器密码、支付卡详情、身份令牌、邮件账户及活跃会话等敏感信息。其监控范围延伸至Telegram、Discord、Steam和Roblox等主流社交与游戏平台，同时深入追踪Outlook邮箱、Slack工作区以及亚马逊、PayPal、Walmart等电商平台的订单记录，全面还原用户的地理位置、职业背景与消费模式。

分阶段调用外部AI模型实施精准决策

该恶意软件通过OpenRouter接口，依次接入Anthropic Claude Opus 4.6、Moonshot AI Kimi K2及Google Gemini 2.5 Flash等模型进行数据处理。若前一模型请求被拒绝，则自动切换至下一选项。这些模型负责解析受害者的财务结构，评估资产价值并按盈利潜力排序，同时辅助判断目标系统的防御强度。

研究人员强调，这种多层次的智能分析架构表明攻击者已超越单纯窃密阶段，转而构建以收益为导向的自动化攻击流水线。对于在设备中存放钱包信息或财务资料的用户，必须立即加强终端防护措施，避免成为精准打击的目标。