币圈界报道：

AI赋能的VOLTA恶意软件开启精准劫持时代

网络安全机构思科Talos披露了一种名为VOLTA的新型复杂恶意软件，其专为Windows系统设计，具备基于人工智能的数据筛选能力，可从已泄露信息中识别出拥有高经济价值加密资产的个体。

目标导向型攻击：聚焦高回报钱包资产

与传统批量窃取数据的恶意程序不同，VOLTA在获取信息后会构建详细的用户画像，优先定位可能带来直接经济收益的目标。该机制显著降低了攻击者对人工筛选海量数据的依赖。

研究指出，最致命的风险在于对加密钱包恢复助记词的非法提取，且其内置功能专门用于绕过钱包防护机制。对于将私钥或助记词保存于本地设备的用户而言，这一威胁尤为严峻。

该软件会将收集到的信息传送给外部AI模型，以综合评估受害者的资产配置，并按潜在盈利价值排序，从而实现高效、精准的打击策略。

跨平台数据渗透，覆盖全维度数字足迹

VOLTA的侦查范围远超单一应用。研究人员确认其能抓取浏览器保存的登录凭证、信用卡详情、身份验证令牌以及各类在线账户数据。

包括Telegram、Discord、Steam和Roblox在内的多个主流社交与游戏平台均在其监控列表之中。同时，它还深入扫描Outlook邮箱、Slack工作空间及其他个人及企业通信环境。

通过对亚马逊、PayPal、Walmart、DoorDash和Uber Eats等服务的订单记录与收据进行分析，攻击者可推断用户的住址、职业特征及消费模式，进一步完善攻击画像。

分层调用AI模型实现智能决策

根据思科Talos报告，VOLTA通过OpenRouter接口将窃取数据分阶段送至多个大模型进行处理。初始阶段使用Anthropic的Claude Opus 4.6；若未成功，则依次切换至Moonshot AI的Kimi K2和Google的Gemini 2.5 Flash。

系统会在每次请求失败时检测拒绝响应，并自动推进下一轮模型调用。这些模型承担着评估受害者财务状况、识别高潜力资产并依盈利预期排序的任务，同时还可评估目标系统的安全防御强度。

分析师强调，该软件展现出高度结构化的数据采集与智能分析流程，表明攻击方不再满足于简单窃取，而是借助AI提前锁定最具价值的攻击目标。对于在本地设备存放钱包密钥、恢复短语或财务文档的用户，强化终端防护已刻不容缓。