币圈界报道：

AI赋能的VOLTA恶意软件正系统性攻击加密资产

网络安全机构思科Talos披露了一种名为VOLTA的新型复杂恶意软件，其专为Windows平台设计，具备基于人工智能的数据筛选能力，可从已泄露信息中自动识别具有高经济价值的个体目标。

钱包安全机制遭针对性破解

区别于传统数据窃取工具，VOLTA不满足于简单收集账号密码，而是构建受害者画像，优先锁定可转化为直接经济收益的数字资产。该策略显著降低攻击者后期人工甄别成本。

研究指出，其核心威胁在于对加密钱包恢复助记词的提取能力，并集成突破多重验证机制的功能，对本地存储钱包数据的用户形成直接风险。

该恶意软件将窃取数据提交至外部AI模型，以全面评估受害者的资产组合结构，按潜在回报进行排序，实现精准打击。

跨平台情报采集覆盖广泛

VOLTA的渗透范围远超单一领域。思科研究员Ryan Fetterman表示，它能捕获浏览器保存的登录凭证、信用卡详情、身份认证令牌及电子邮件账户信息。

包括Telegram、Discord、Steam和Roblox在内的主流即时通讯与游戏平台均在其监控列表中。同时，受感染设备上的Outlook邮箱、Slack工作空间及其他企业与个人数据也被深度扫描。

通过对Amazon、PayPal、Walmart、DoorDash和Uber Eats等服务的订单记录与收据分析，攻击者可还原用户的居住地、职业轨迹与消费偏好，形成完整行为图谱。

分层式AI决策架构启用

根据思科报告，VOLTA借助OpenRouter接口，将窃取数据分发至多个第三方AI模型进行处理。初始阶段使用Anthropic Claude Opus 4.6；若失败则依次调用Moonshot AI Kimi K2与Google Gemini 2.5 Flash。

系统在切换模型前会检测请求是否被拒绝，确保流程连续性。这些智能模块负责评估目标的财务状况、资产价值及安全防护等级，实现攻击路径优化。

Ryan Fetterman强调，该软件不仅大规模收集各类敏感信息，更通过AI预判高潜力目标，表明攻击者已从被动窃密转向主动选人。对于在本地设备保存钱包密钥或财务资料的用户而言，强化防护措施刻不容缓。