币圈界报道：

AI赋能新型恶意软件精准猎杀加密资产用户

网络安全机构思科Talos发布报告，揭示一种名为VOLTA的先进恶意软件正在活跃，该程序专为Windows系统设计，借助人工智能技术对已泄露的个人数据进行深度分析，以识别具备高经济价值的潜在目标。

攻击逻辑转向智能筛选：从泛滥窃取到靶向劫持

区别于传统数据窃取工具，VOLTA具备构建受害者画像的能力，能自动评估被盗信息中的金融潜力，优先锁定可能拥有加密货币资产的个体。这一机制显著降低了攻击者在海量数据中人工甄别的成本。

研究指出，其核心威胁在于对加密钱包恢复助记词的提取能力，并集成专门用于绕过钱包安全机制的功能，对将私钥存储于本地设备的用户构成直接风险。

该恶意软件会将窃取的数据上传至外部AI模型，由其完成对受害方资产组合的全面评估，并按潜在收益排序，从而指导后续攻击行动。

跨平台信息采集：覆盖数字生活全维度

VOLTA的渗透范围远超单一领域。根据研究员Ryan Fetterman的调查，它可捕获浏览器保存的登录凭证、信用卡详情、身份验证令牌及电子邮件账户内容。

包括Telegram、Discord、Steam和Roblox在内的多个主流社交与游戏平台均在其监控列表中。同时，其攻击面延伸至Outlook邮箱、Slack协作空间等办公环境，甚至会解析Amazon、PayPal、Walmart、DoorDash和Uber Eats等服务的订单记录，以还原用户的住址、职业特征与消费模式。

这种对敏感信息的高度针对性，凸显了用户对系统活动保持警惕的必要性。

分层调用AI模型实现攻击决策自动化

VOLTA通过OpenRouter接口将数据发送至多个第三方大模型进行处理。初始阶段采用Anthropic的Claude Opus 4.6；若失败，则依次切换至Moonshot AI的Kimi K2与Google的Gemini 2.5 Flash模型。

每一轮请求都会检测是否被拒绝，确保流程连续性。这些模型承担着双重任务：一是判断目标的财务价值，二是评估其安全防护强度，据此生成最优攻击路径。

Fetterman强调，该恶意软件展现出高度结构化的数据利用策略——不仅收集信息，更借助AI提前锁定最具盈利潜力的目标。对于在本地存储钱包密钥、助记词或财务资料的用户而言，必须立即强化终端防护措施。