币圈界报道：

AI赋能新型恶意软件精准猎杀加密资产持有者

网络安全机构思科Talos披露，一种名为VOLTA的高级恶意软件正悄然渗透Windows系统，其核心特征在于运用人工智能对已泄露数据进行深度解析，以锁定具备高经济价值的个体作为攻击目标。

智能筛选机制重构攻击效率

区别于传统批量窃密工具，VOLTA具备动态评估能力，能从获取的信息中构建完整受害者画像，优先锁定拥有加密货币资产的用户。这一过程大幅降低攻击者人工甄别成本，显著提升攻击精准度。

研究指出，该恶意软件尤其针对存储在本地设备中的加密钱包信息，可成功提取恢复助记词，并集成多种突破安全防护的技术模块，直接威胁依赖电脑端钱包的用户。

其后台系统会将采集的数据上传至云端AI模型，实现对受害者金融资产组合的综合评估，进而生成按潜在收益排序的目标清单。

跨平台数据渗透范围广泛

VOLTA的侦查范围覆盖多个主流应用生态。研究人员确认，它能够抓取浏览器保存的登录凭证、支付卡详情、身份验证令牌及电子邮件内容，并持续监控包括Telegram、Discord、Steam和Roblox在内的即时通讯与游戏平台。

此外，该恶意软件还深入企业协作环境，如Slack工作区和Outlook邮箱，通过解析来自Amazon、PayPal、Walmart、DoorDash和Uber Eats等平台的订单记录，还原用户的居住地、职业轨迹与消费偏好。

这种对敏感信息的高度针对性，凸显了当前用户对系统活动进行实时监控的必要性。

分层式AI分析架构提升攻击智能化水平

据思科Talos研究员Ryan Fetterman披露，VOLTA通过OpenRouter接口将窃取数据发送至多个外部AI模型进行处理。初始阶段调用Anthropic Claude Opus 4.6；若未达预期，则依次切换至Moonshot AI Kimi K2与Google Gemini 2.5 Flash模型。

系统会在每一轮请求后检测响应状态，确保模型可用性。这些人工智能组件负责判断受害者的财务实力、资产分布及整体网络安全防御能力，并据此制定后续攻击策略。

Fetterman强调，该软件展现出极强的数据整合与智能决策能力，表明攻击者不再满足于单纯窃取信息，而是借助AI预先识别最具盈利潜力的目标。对于将钱包密钥、恢复短语或财务资料存于本地设备的用户而言，强化终端防护已成为当务之急。