币圈界报道：

AI赋能的新型威胁：VOLTA恶意软件精准狙击加密资产

网络安全机构思科Talos揭示了一种名为VOLTA的先进恶意软件，该程序专为Windows平台设计，通过集成人工智能技术对已泄露用户信息进行深度分析，以识别具备高经济回报潜力的目标个体。

针对加密钱包的智能侦察机制

与传统数据窃取工具不同，VOLTA具备构建受害者画像的能力，能够从海量信息中筛选出最可能拥有加密资产的用户。它不仅提取账户凭证，更专注于获取可用于非法变现的关键数据，显著降低攻击者的人工甄别成本。

研究指出，该恶意软件特别擅长提取加密钱包的恢复助记词，并内置突破多重安全防护的功能，对将钱包私钥存储于本地设备的用户构成直接威胁。

其核心策略是将窃取的数据实时送入外部AI模型，用于综合评估受害者的资产组合，按潜在收益排序并优先攻击高价值目标。

跨平台情报收集能力全面升级

VOLTA的渗透范围涵盖多种数字服务。研究人员确认，它可自动抓取浏览器保存的登录密码、信用卡详情、身份验证令牌以及各类在线账户信息。

包括Telegram、Discord、Steam和Roblox在内的主流社交与游戏平台均在其监控列表之中。同时，该恶意软件会深入扫描Outlook邮箱、Slack协作空间及其他系统内嵌的个人与企业资料。

通过对亚马逊、PayPal、沃尔玛、DoorDash及Uber Eats等平台的订单记录和收据进行解析，攻击者能精准还原用户的住址、职业特征与消费模式，实现高度定制化的社会工程攻击。

基于多模型的动态决策架构

根据思科Talos报告，VOLTA采用OpenRouter作为数据传输通道，依次调用Anthropic Claude Opus 4.6、Moonshot AI Kimi K2及Google Gemini 2.5 Flash等多款大模型进行分析。

在每次请求失败后，系统会自动切换至下一模型，并检测是否被拒绝响应。这些模型负责评估目标的财务实力、资产结构及整体安全防御等级，从而生成最优攻击路径。

分析师指出，该恶意软件展现出远超普通间谍软件的智能化水平，其设计逻辑表明攻击者正从“广撒网”转向“精捕捞”，尤其提醒依赖本地存储钱包密钥或财务信息的用户亟需强化防护措施。