币圈界报道：

AI赋能新型恶意软件VOLTA，定向攻击加密资产持有者

网络安全团队发现一种名为VOLTA的高级恶意软件，专为Windows系统设计，其核心特征在于运用人工智能技术对已泄露用户数据进行深度分析，以识别具备高经济价值的潜在目标。据思科Talos研究披露，该程序具备精准定位加密货币持有者的独特能力。

加密钱包安全机制遭系统性突破

与传统数据窃取工具不同，VOLTA不满足于批量获取账户凭证。它会构建详尽的受害者画像，优先筛选可转化为直接经济利益的信息。这一自动化评估流程显著降低了攻击者在海量数据中人工甄别目标的负担。

研究人员警告，最致命的风险来自对加密钱包恢复助记词的非法提取。该恶意软件内置专门模块，用于绕过钱包安全防护，尤其威胁将私钥或助记词保存在本地设备的用户。

思科Talos指出，被劫持的数据会被送入外部AI模型，全面评估用户的数字资产组合，并按预期收益排序，从而指导后续攻击行动。

跨平台数据采集能力覆盖广泛生态

VOLTA的渗透范围远超单一领域。思科Talos研究员Ryan Fetterman表示，该恶意软件能抓取浏览器内保存的密码、支付卡信息、身份验证令牌及邮箱账户资料，同时监控包括Telegram、Discord、Steam和Roblox在内的主流即时通讯与游戏平台。

此外，它还深入调查Outlook邮件系统、Slack协作空间以及其他个人与企业级信息系统。通过对亚马逊、PayPal、沃尔玛、DoorDash和优步外卖等服务的订单记录与收据进行解析，攻击者可还原用户的居住地址、职业背景与消费偏好。

这种对敏感信息的高度针对性收集，凸显了用户对异常行为保持警惕的必要性。

分阶段调用AI模型实施智能决策

根据思科Talos报告，VOLTA借助OpenRouter平台将窃取数据传输至多个外部AI模型。初始分析使用Anthropic的Claude Opus 4.6；若未获有效响应，则依次启用Moonshot AI的Kimi K2与Google的Gemini 2.5 Flash模型。

在切换模型前，程序会检测请求是否被拒绝。这些AI组件负责评估受害者的财务状况、识别高回报资产，并评估其网络防御强度。该架构表明，攻击者正从被动窃取转向主动筛选高价值目标。

Ryan Fetterman强调，VOLTA所展现的综合性数据捕获能力——涵盖浏览器凭证、支付信息、实时会话与电子邮件内容——揭示了其背后高度组织化的攻击逻辑。这不仅是一次数据盗窃，更是一场基于人工智能的精准猎杀。对于在本地设备存放钱包密钥、恢复短语或财务文件的用户而言，必须立即加强安全防护措施。