币圈界报道：

AI赋能的新型恶意软件正系统性威胁数字资产安全

网络安全机构思科Talos披露了一种名为VOLTA的高级恶意软件，该程序专为Windows平台设计，通过整合人工智能技术对已泄露用户数据进行深度分析，以识别具备高经济价值的加密货币持有者。其核心目标是构建精准攻击画像，提升攻击效率。

攻击逻辑转向资产价值评估，非单纯信息窃取

区别于传统勒索或数据盗用型恶意软件，VOLTA具备智能筛选能力。它不仅获取账户凭证，更会基于被盗数据生成详尽的个人金融画像，重点锁定可转化为实际收益的资产类型。这一机制显著降低攻击者在海量数据中人工甄别的成本。

研究指出，该软件特别关注加密钱包中的恢复助记词提取功能，并集成专门设计的破解模块，直接威胁将私钥存储于本地设备的用户安全。

其后台会将截获的信息上传至外部AI模型，用于综合判断受害者的资产组合构成，进而按潜在获利空间排序，实现资源最优配置。

跨平台数据收割范围持续扩大

VOLTA的数据采集能力覆盖多个主流应用生态。研究人员确认其可访问浏览器保存的密码、信用卡详情、身份验证令牌，以及包括Telegram、Discord、Steam和Roblox在内的即时通讯与游戏平台的活跃会话记录。

此外，它还深入渗透企业协作工具如Slack，扫描Outlook邮箱内容，从Amazon、PayPal、Walmart、DoorDash和Uber Eats等平台提取订单凭证与收据信息，借此还原用户的居住地址、工作模式与消费偏好。

这种对敏感信息的高度针对性，凸显了在终端设备上留存关键金融数据所面临的严峻风险。

分层调用外部AI模型完成决策链闭环

根据思科报告，VOLTA采用顺序式调用策略，借助OpenRouter接口将窃取数据发送至多个第三方AI模型。初始阶段使用Anthropic的Claude Opus 4.6进行初步分析；若未达预期，则依次尝试Moonshot AI的Kimi K2与Google的Gemini 2.5 Flash。

系统会在每一轮请求后检测响应状态，确保模型接口可用性。这些模型承担双重任务：一是评估目标的财务状况与资产价值，二是判断其整体网络安全防御水平。

分析师Ryan Fetterman强调，该恶意软件并非简单批量窃取，而是依托强大数据整合与智能分析能力，实现“靶向打击”。对于依赖本地存储钱包密钥、助记词或财务文件的用户而言，必须立即强化端点防护与资产隔离措施。