币圈界报道：

AI赋能新型恶意软件精准猎杀加密资产持有者

网络安全机构思科Talos最新发现一种名为VOLTA的高级恶意软件，该程序专攻Windows系统，通过人工智能技术对已泄露用户信息进行深度分析，以识别具备高经济价值的潜在目标。

钱包安全机制遭定向突破

区别于传统数据窃取工具，VOLTA具备主动筛选能力，能基于被盗信息构建详细个人画像，优先定位拥有加密货币资产的用户。这一特性显著降低了攻击者在海量数据中人工甄别成本。

研究指出，该恶意软件可提取加密钱包的恢复助记词，并集成专门设计的功能模块，用于绕过主流钱包的安全防护机制，对本地存储钱包的用户构成直接威胁。

思科团队强调，被劫持的数据将被送入AI分析系统，用以全面评估受害者的资产组合，并按潜在收益排序，实现攻击策略的精细化布局。

跨平台信息采集范围持续扩大

VOLTA不仅聚焦加密领域，其数据获取能力覆盖广泛。研究人员Ryan Fetterman表示，该程序可捕获浏览器保存的密码、支付卡信息、身份验证令牌、电子邮件账户内容以及活跃会话数据。

包括Telegram、Discord、Steam和Roblox在内的多个主流社交与游戏平台均在其监控列表之中。同时，它还渗透至Outlook邮箱、Slack工作空间及其他系统内存储的个人与企业资料。

通过对亚马逊、PayPal、Walmart、DoorDash及Uber Eats等平台订单记录和收据的挖掘，攻击者可掌握用户的居住地、职业背景及消费模式，进一步完善目标画像。

分阶段部署的智能分析架构

根据思科Talos报告，VOLTA通过OpenRouter接口将窃取数据传输至多个外部AI模型。初始阶段使用Anthropic的Claude Opus 4.6进行初步评估；若未成功，则依次调用Moonshot AI的Kimi K2与Google的Gemini 2.5 Flash模型。

软件在切换模型前会检测请求是否被拒绝，确保分析流程的连续性。这些模型负责评估受害者财务状况、识别高价值资产并依盈利潜力排序，同时也能评估目标系统的安全防御强度。

Ryan Fetterman指出，VOLTA展现出极强的信息整合能力，从浏览器凭证到即时通讯会话，再到电子账单数据，均被纳入分析体系。这表明攻击者已超越简单窃密，转而采用AI预判高回报目标，提醒用户必须强化对本地钱包信息及财务记录的保护措施。