币圈界报道：

AI赋能新型恶意软件VOLTA，精准锁定加密资产目标

网络安全机构思科Talos最新报告揭示了一种名为VOLTA的高级恶意软件，该程序专为Windows系统设计，借助人工智能对已泄露用户数据进行深度分析，以高效识别具备高经济价值的加密资产持有者。

钱包安全面临智能化威胁，助记词成首要目标

区别于传统数据盗取工具，VOLTA具备构建受害者画像的能力，不满足于简单获取账号密码，而是通过评估信息关联性，优先筛选出可转化为实际收益的资产类型。

研究指出，其核心攻击路径直指加密钱包中的恢复助记词，内置功能可绕过常见防护机制，对本地存储钱包的用户构成直接风险。

该恶意软件将窃取数据交由外部AI模型处理，用于综合评估受害者的金融资产结构，并按潜在回报排序，实现攻击资源的最优配置。

跨平台数据渗透，覆盖主流数字服务生态

VOLTA不仅聚焦加密领域，其数据采集范围涵盖浏览器保存的凭证、支付卡信息、身份验证令牌及各类在线账户数据。

包括Telegram、Discord、Steam和Roblox在内的多个社交与游戏平台均在其监控范围内。同时，它能访问Outlook邮箱、Slack工作空间及其他个人与企业信息系统。

通过对Amazon、PayPal、Walmart、DoorDash和Uber Eats等平台的订单记录与收据进行解析，攻击者可还原用户的居住地、职业轨迹与消费偏好，形成完整行为图谱。

分层调用AI模型，实现动态攻击决策

VOLTA通过OpenRouter接口将窃取数据发送至多个大型语言模型进行分析。初始阶段使用Anthropic的Claude Opus 4.6，若未获有效输出，则依次切换至Moonshot AI的Kimi K2与Google的Gemini 2.5 Flash模型。

系统在每轮尝试后会检测模型响应状态，确保流程连续性。这些模型承担着评估目标财务状况、定位高价值资产以及判断其防御强度的任务。

思科研究员Ryan Fetterman强调，该恶意软件展现出高度组织化的数据利用逻辑，表明攻击者正从被动窃取转向主动筛选，对依赖本地存储钱包信息或财务资料的用户而言，亟需加强防护措施。