币圈界报道：

AI赋能新型勒索工具VOLTA深度渗透数字资产领域

网络安全机构思科Talos披露，一种名为VOLTA的高级恶意软件正通过人工智能技术对Windows系统发起定向攻击，其核心能力在于从已泄露数据中识别具备高经济价值的个体，尤其聚焦于拥有加密货币资产的用户。

加密钱包防护面临前所未有的智能威胁

区别于传统数据窃取程序，VOLTA具备自主构建受害者画像的能力，不满足于简单收集密码或会话令牌，而是基于所获信息生成详细行为图谱，优先筛选出可转化为直接收益的目标。

研究指出，该恶意软件特别针对本地存储的加密钱包数据，能够提取助记词并集成绕过安全机制的功能模块，对依赖个人设备管理数字资产的用户形成直接冲击。

其运作逻辑是将获取的数据送入外部AI模型进行综合评估，以判断资产组合的价值潜力，并按预期回报排序，从而提升攻击效率。

跨平台信息采集覆盖广泛数字足迹

VOLTA的侦查范围远超加密货币范畴，涵盖浏览器保存的登录凭证、信用卡信息、身份验证令牌及各类在线账户数据。

包括Telegram、Discord、Steam和Roblox在内的主流通信与游戏平台均在其监控列表之中。同时，它还深入访问Outlook邮箱、Slack工作空间等协作工具，挖掘来自Amazon、PayPal、Walmart、DoorDash和Uber Eats等平台的订单记录与收据文件。

这些信息被用于还原用户的居住地、职业背景及消费模式，为后续精准打击提供依据，凸显了对敏感数据持续性监控的必要性。

分层式AI分析架构实现智能化决策链

根据思科Talos调查，VOLTA借助OpenRouter接口将窃取数据分发至多个第三方AI模型执行处理。初始阶段使用Anthropic的Claude Opus 4.6；若未能完成分析，则依次调用Moonshot AI的Kimi K2与Google的Gemini 2.5 Flash。

系统会在切换前检测各模型响应状态，确保任务可执行。这些模型负责解析受害者的财务结构，识别高回报资产，并评估其防御强度，形成完整的攻击优先级清单。

研究人员强调，该恶意软件不仅具备海量数据采集能力，更通过智能推理机制实现从“被动窃取”到“主动选择”的转变，表明攻击者正将人工智能深度嵌入攻击生命周期。对于在本地设备上保管钱包密钥、恢复短语或财务资料的用户而言，强化终端防护势在必行。