币圈界报道：

AI赋能新型恶意软件精准狙击加密资产持有者

网络安全团队揭示了一种名为VOLTA的高级恶意软件，其专为Windows系统设计，具备利用人工智能技术深度分析已泄露用户数据的能力，以筛选出具有显著经济价值的潜在目标。

钱包信息劫持成核心攻击路径

与传统数据窃取工具不同，VOLTA不仅提取账号密码和会话凭证，更会构建详细的个人数字画像，重点锁定可转化为直接收益的资产类型。该机制显著降低攻击者在海量数据中人工甄别目标的负担。

研究指出，最致命的风险在于对加密钱包关键信息的非法获取。VOLTA具备提取助记词并突破多重安全防护的功能，使将钱包私钥存于本地设备的用户面临极高暴露风险。

思科Talos强调，该恶意软件会将捕获的数据输入外部AI模型，用以全面评估受害者的资产结构，并按潜在盈利空间进行优先排序。

跨平台数据采集能力覆盖广泛生态

VOLTA的影响范围远超加密领域。据思科Talos研究员Ryan Fetterman披露，其可自动收集浏览器保存的登录凭据、信用卡信息、身份验证令牌、邮箱账户内容及实时通讯会话记录。

Telegram、Discord、Steam和Roblox等主流社交与游戏平台均在其监控列表之中。同时，该恶意软件还渗透至Outlook邮箱、Slack协作环境及其他系统内存储的个人与企业敏感资料。

通过对亚马逊、PayPal、沃尔玛、DoorDash和优步外卖等服务的订单确认单与收据进行解析，攻击者可推断用户的居住地、职业特征与消费模式，从而实现更精准的定向攻击。

分阶段部署的AI分析架构

根据思科Talos报告，VOLTA借助OpenRouter将窃取数据传递至多个外部AI模型。初始阶段使用Anthropic的Claude Opus 4.6；若未能完成分析，则依次调用Moonshot AI的Kimi K2与Google的Gemini 2.5 Flash模型。

研究人员发现，该恶意软件在切换模型前会检测请求是否被拒绝，确保任务持续执行。这些AI组件的核心功能是评估受害者的财务状态，识别高回报资产，并对其安全防护能力做出判断。

Ryan Fetterman指出，VOLTA所展现的数据广度——涵盖浏览器密码、支付卡信息、即时通讯会话及邮件内容——反映出攻击者已从单纯窃密转向基于智能筛选的高阶变现策略。对于在本地设备保存钱包恢复短语或财务记录的用户而言，强化安全防护刻不容缓。