币圈界报道：

AI赋能新型恶意软件精准锁定加密资产持有者

网络安全机构思科Talos披露一种名为VOLTA的先进恶意程序，专攻Windows环境，其核心特征在于运用人工智能深度解析已泄露的用户信息，以识别具备高经济价值的目标群体。

钱包安全面临智能型攻击新挑战

区别于传统数据窃取工具，VOLTA具备构建受害者画像的能力，不满足于简单收集凭证，而是通过评估信息内容，主动筛选出可能拥有加密资产的个体。

该软件可提取加密钱包的恢复助记词，并集成针对性功能突破安全防护机制，尤其威胁在本地设备上存储密钥的用户。

研究指出，被劫持的数据将被送入AI分析流程，用于评估受害者的金融资产组合，从而生成按潜在收益排序的攻击优先级列表。

跨平台数据采集能力广泛覆盖

VOLTA不仅聚焦加密领域，还具备全面的信息搜集功能。其可获取浏览器保存的密码、信用卡详情、身份验证令牌及邮箱账户资料。

包括Telegram、Discord、Steam和Roblox在内的多个社交与游戏平台均在其监控范围之内。同时，它能访问Outlook邮箱、Slack协作空间及其他个人与企业数据。

通过对亚马逊、PayPal、Walmart、DoorDash和Uber Eats等平台订单记录的扫描，攻击者可还原用户的居住地、职业轨迹及消费偏好。

分层部署的AI分析架构提升攻击效率

VOLTA借助OpenRouter接口，将窃取数据分发至多个大型语言模型进行处理。初始阶段使用Anthropic的Claude Opus 4.6；若失败则依次调用Moonshot AI的Kimi K2与Google的Gemini 2.5 Flash。

软件会在每次请求后检测响应状态，确保模型未拒绝服务。这些AI组件负责判断目标财务状况、定位高价值资产，并评估其安全防御强度。

思科研究员Ryan Fetterman强调，该恶意软件展现出高度策略性，不再被动窃取全部数据，而是借助AI预判最具盈利潜力的攻击目标。对于在终端设备中存放钱包密钥或财务信息的用户而言，强化防护措施已刻不容缓。