币圈界报道：

AI赋能的新型恶意软件正瞄准加密资产持有者

网络安全机构思科Talos发布报告指出，一种名为VOLTA的新型复杂恶意程序正在活跃，专攻运行Windows系统的设备。该程序具备基于人工智能的数据分析能力，能从已泄露的信息中自动筛选出具有高经济价值的目标个体。

攻击逻辑转向目标化资产识别

与传统数据窃取工具不同，VOLTA不满足于批量获取密码或会话凭证。它会深度解析被盗数据，生成包含财务状况、消费习惯和数字资产分布的综合画像，从而优先锁定可能拥有加密货币的用户。

研究团队强调，该程序特别关注加密钱包中的恢复助记词提取功能，并集成专门设计的破解模块，直接威胁本地存储钱包的用户安全。

所有劫持信息将被送入外部AI模型进行评估，以确定哪些资产最具变现潜力，实现攻击策略的智能化排序。

跨平台信息采集覆盖广泛生态

VOLTA具备极强的数据抓取能力，可访问浏览器保存的登录凭据、信用卡信息、身份验证令牌及各类在线账户资料。受影响平台包括Telegram、Discord、Steam与Roblox等主流通信与游戏服务。

此外，其监控范围延伸至Outlook邮箱、Slack工作空间及其他个人与企业系统。通过解析订单确认邮件与电子收据，攻击者可重建用户的居住地、职业特征与日常消费模式。

这种对敏感信息的高度针对性，凸显了对终端行为持续审计的重要性。

分层式AI模型驱动攻击决策链

根据思科研究人员披露，VOLTA通过OpenRouter接口将窃取数据传递给多个第三方大模型执行分析。初始调用为Anthropic的Claude Opus 4.6；若失败则依次尝试Moonshot AI的Kimi K2与Google的Gemini 2.5 Flash。

在切换模型前，程序会检测请求是否被拒绝，确保资源高效利用。这些模型承担双重任务：一是评估目标财务状况并排序潜在收益资产，二是判断其网络防御强度。

Ryan Fetterman指出，该恶意软件不仅收集数据，更通过智能筛选提升攻击效率。对于在本地设备保存钱包密钥、恢复短语或财务记录的用户而言，必须立即部署强化防护措施。