币圈界报道：

AI赋能的新型恶意软件瞄准数字资产安全

网络安全机构思科Talos发布报告，揭示一种名为VOLTA的高级恶意软件正在针对Windows系统展开定向攻击。该程序借助人工智能技术，对已泄露的用户数据进行深度解析，以识别具备高经济价值的个体目标。

攻击策略转向智能化资产筛选

区别于传统数据窃取工具，VOLTA具备构建个人画像的能力。它不仅提取登录凭证，更会评估所获信息，优先锁定可能持有加密货币资产的用户。这一机制显著降低了攻击者人工甄别海量数据的成本。

研究指出，其核心威胁在于可直接获取加密钱包的恢复助记词，并集成专用功能绕过安全防护。对于将私钥或助记词存储在本地设备的用户而言，存在极高被盗风险。

该恶意软件会将收集到的数据上传至外部AI模型，由其综合判断受害者的金融资产结构，按潜在收益排序，从而实现高效、精准的攻击部署。

跨平台数据渗透能力全面暴露

VOLTA的覆盖范围远超加密领域。研究人员确认，其能抓取浏览器保存的密码、信用卡详情、身份验证令牌以及各类在线账户信息。

包括Telegram、Discord、Steam和Roblox在内的主流即时通讯与游戏平台均在其监控列表中。同时，它还深入渗透Outlook邮箱、Slack工作空间等企业协作环境，自动提取来自Amazon、PayPal、Walmart、DoorDash和Uber Eats等服务的订单记录与收据。

这些信息可用于推断用户的居住地、职业轨迹及消费偏好，进一步辅助攻击者制定个性化入侵方案。

多阶段AI分析引擎持续演进

根据思科Talos披露的技术细节，VOLTA通过OpenRouter接口将窃取数据分发至多个大型语言模型进行处理。初始阶段使用Anthropic的Claude Opus 4.6；若未成功，则依次调用Moonshot AI的Kimi K2和Google的Gemini 2.5 Flash。

系统会在切换模型前检测请求拒绝状态，确保流程连续性。这些模型负责评估目标的财务状况、识别高回报资产，并评估其网络防御强度。

研究人员强调，该软件展现出极强的自动化决策能力，表明攻击者正从单纯的数据盗取转向基于智能分析的精准打击。对于依赖本地存储钱包信息或财务数据的用户，强化终端防护已成为当务之急。