币圈界报道：

AI赋能的新型恶意软件定向攻击加密资产

网络安全机构思科Talos披露，一种名为VOLTA的先进恶意软件正通过人工智能技术对Windows系统展开针对性攻击。该程序能够解析已泄露的用户数据，自动识别具备高经济价值的个体，尤其聚焦于持有加密货币资产的目标。

智能筛选机制强化攻击效率

不同于传统窃密工具，VOLTA具备构建受害者画像的能力。它不仅提取基础凭证，更通过对数据的深度分析，优先定位可转化为实际收益的资产类型，显著降低人工排查成本。

研究指出，其核心威胁在于对加密钱包恢复助记词的精准获取，且内置专门突破钱包防护机制的功能模块，使本地存储钱包的用户面临直接暴露风险。

该软件会将收集到的信息上传至外部AI模型，以评估用户的金融资产结构，并按潜在回报进行排序，从而实现高效打击。

跨平台数据渗透能力广泛

VOLTA的监控范围涵盖多种数字服务。研究人员确认，其可窃取浏览器密码、支付卡信息、身份验证令牌及电子邮件账户内容，覆盖Telegram、Discord、Steam和Roblox等主流社交与游戏平台。

此外，它还深入渗透Outlook邮箱、Slack协作环境以及其他个人与企业相关数据源。通过对亚马逊、PayPal、Walmart、DoorDash和Uber Eats等平台订单记录的扫描，攻击者可还原用户的居住地、工作模式与消费偏好。

这种对敏感信息的高度聚焦，凸显了用户加强系统防护的紧迫性。

分层式AI决策架构提升攻击精度

根据思科Talos报告，VOLTA借助OpenRouter接口，将窃取数据分阶段送入多个大型语言模型进行处理。初始调用为Anthropic的Claude Opus 4.6，若未获有效响应，则依次切换至Moonshot AI的Kimi K2与Google的Gemini 2.5 Flash。

系统在每一轮尝试后均会检测请求是否被拒绝，确保流程可控。这些模型的任务不仅是评估财务状况，还包括判定目标的安全防御等级，进而制定最优攻击路径。

分析师强调，该恶意软件展现出超越单纯数据盗取的智能化特征——其设计逻辑表明攻击者正从被动窃取转向主动筛选高价值目标。对于在本地设备中存放钱包密钥、助记词或财务资料的用户而言，必须立即部署额外防护措施以防范此类高级威胁。