币圈界报道：

AI赋能新型恶意软件精准打击加密资产持有者

网络安全机构思科Talos披露，一种名为VOLTA的新型复杂恶意程序正悄然渗透Windows系统，该程序借助人工智能技术深度解析已泄露的用户信息，以识别具备高经济价值的潜在目标。

智能画像构建：从数据采集到资产优先级排序

与传统数据盗取工具不同，VOLTA具备自主分析能力，能够基于窃取的个人信息生成详尽的受害者画像，重点筛选可转化为直接经济收益的数字资产。这一机制显著降低了攻击者在海量数据中人工甄别的成本。

研究指出，该恶意软件特别关注加密钱包中的恢复助记词提取功能，并集成专门设计的突破性模块，用于绕过常见钱包保护机制，对本地存储钱包的用户形成直接威胁。

其核心策略是将非法获取的数据实时上传至外部AI模型，由算法综合评估用户的金融资产结构，按预期获利潜力进行动态排序，从而实现高效、精准的攻击部署。

跨平台情报搜集：覆盖个人与企业数字足迹

VOLTA的侦查范围远超单一应用。研究人员确认，该程序可捕获浏览器保存的登录凭证、信用卡详情、身份验证令牌及各类账户信息。

包括Telegram、Discord、Steam和Roblox在内的主流即时通讯与游戏平台均在其监控列表中。同时，它会扫描Outlook邮箱、Slack工作空间及其他系统内嵌的个人与组织数据。

通过对Amazon、PayPal、Walmart、DoorDash和Uber Eats等服务的订单记录与收据进行解析，攻击者可还原用户的居住地、职业特征及消费模式，进一步完善目标画像。

分层调用AI引擎：多模型协同完成风险评估

根据思科Talos报告，VOLTA通过OpenRouter接口将数据发送至多个第三方AI模型进行处理。初始阶段采用Anthropic的Claude Opus 4.6；若失败则依次切换至Moonshot AI的Kimi K2及Google的Gemini 2.5 Flash模型。

系统在切换前会检测各模型响应状态，确保请求被接受后继续执行。这些模型的核心任务包括判断受害者的财务状况、定位最具变现潜力的资产，并评估其网络安全防御能力。

研究人员强调，该恶意软件不仅具备全面的信息收集能力，更展现出高度智能化的目标选择逻辑，表明攻击者正从被动窃取转向主动筛选高回报目标。对于在本地设备上管理钱包密钥或财务信息的用户而言，强化终端防护已刻不容缓。