币圈界报道：

AI赋能新型恶意软件精准锁定加密资产持有者

网络安全机构思科Talos披露，一种名为VOLTA的新型复杂恶意程序正悄然活跃于Windows系统环境。该程序通过整合人工智能技术，对已泄露的用户数据进行深度分析，以筛选出具备高经济价值的目标个体。

攻击策略转向资产优先级评估

区别于传统数据盗取工具，VOLTA并非简单收集账号密码或会话凭证。其核心机制在于构建受害者画像，自动识别并优先锁定拥有加密货币资产的用户，显著降低人工筛选成本。

研究指出，该恶意软件具备提取钱包恢复助记词的能力，并内置突破加密防护的技术模块，尤其威胁那些将钱包密钥存储于本地设备的用户。

思科团队强调，被劫持的数据会被实时传输至外部AI模型，用于全面评估受害者的金融资产构成，并按潜在收益进行排序，从而指导后续攻击行动。

跨平台信息采集能力覆盖广泛

VOLTA不仅聚焦加密领域，还具备全方位数据捕获功能。其可获取浏览器保存的登录凭据、支付卡信息、身份验证令牌以及各类在线账户数据。

包括Telegram、Discord、Steam与Roblox在内的主流社交与游戏平台均在其监控范围之内。同时，它能深入访问Outlook邮箱、Slack协作空间以及其他个人与企业敏感资料。

通过对亚马逊、PayPal、Walmart、DoorDash及Uber Eats等服务的历史订单记录进行解析，攻击者可还原用户的住址、职业特征与消费偏好，进一步完善目标画像。

分阶段调用AI模型实施智能筛选

根据思科研究人员报告，VOLTA通过OpenRouter接口将窃取数据分发至多个大型语言模型执行分析。初始阶段使用Anthropic的Claude Opus 4.6；若未达预期，则依次尝试Moonshot AI的Kimi K2与Google的Gemini 2.5 Flash。

系统在切换模型前会检测请求是否被拒绝，确保分析流程连续性。这些模型承担双重任务：评估目标财务状况、识别高价值资产，并判断其网络安全防御强度。

Ryan Fetterman指出，该恶意软件展现出极强的数据整合与智能决策能力，表明攻击者不再满足于盲目窃取，而是借助AI实现精准打击。对于在本地设备存放钱包密钥、助记词或财务文档的用户而言，强化安全防护已成为当务之急。