币圈界报道：

基于人工智能的恶意软件VOLTA正系统性威胁加密资产安全

网络安全机构思科Talos披露，一种名为VOLTA的新型复杂恶意软件正在活跃，其核心特征是利用人工智能技术对已泄露的用户数据进行深度分析，以筛选出具备高经济价值的加密货币持有者作为攻击目标。

攻击策略转向精准化：从广撒网到智能甄别

区别于传统数据窃取工具，VOLTA具备构建受害者画像的能力，通过对盗取信息的综合评估，自动识别并优先攻击可能拥有可变现数字资产的个体。这一机制显著降低了攻击者在海量数据中手动筛选的成本，提升了攻击效率。

加密钱包防护面临严峻挑战

该恶意软件不仅获取常规登录凭证，更专注于提取加密钱包的恢复助记词，并集成针对性功能突破钱包安全机制。对于将私钥或助记词存储于本地设备的用户而言，此威胁构成直接且紧迫的风险。

跨平台数据采集能力覆盖广泛生态

VOLTA具备全面的数据抓取能力，涵盖浏览器保存的密码、支付卡详情、身份验证令牌及电子邮件账户信息。其监控范围延伸至Telegram、Discord、Steam、Roblox等主流社交与游戏平台，同时深入渗透Outlook邮箱、Slack工作空间等办公环境。

它能解析来自Amazon、PayPal、Walmart、DoorDash及Uber Eats等服务的订单记录与收据，从而推断用户的居住地、职业模式与消费偏好，为后续定向攻击提供情报支持。

分层部署的AI决策链提升攻击智能化水平

根据思科Talos报告，VOLTA通过OpenRouter接口将窃取数据发送至多个外部AI模型执行分析。初始阶段使用Anthropic的Claude Opus 4.6；若未成功，则依次调用Moonshot AI的Kimi K2与Google的Gemini 2.5 Flash模型。

系统会在每次请求后检测是否被拒绝，确保模型切换逻辑有效。这些AI组件负责评估受害者的金融资产组合，按潜在收益排序目标，并辅助判断其网络安全防御能力。

研究人员强调，该软件展现出高度结构化的数据利用流程，表明攻击者已不再满足于单纯窃密，而是借助人工智能实现盈利最大化，提示用户必须强化本地数字资产的安全防护措施。