币圈界报道：

AI赋能的新型恶意软件正系统性威胁数字资产安全

网络安全机构思科Talos披露，一种名为VOLTA的高级恶意软件正在针对Windows平台展开隐蔽渗透，其核心特征在于运用人工智能技术对已泄露用户数据进行深度筛选，以锁定具备高经济价值的加密货币持有者。

攻击逻辑转向目标画像构建，提升变现效率

区别于传统批量窃密行为，VOLTA具备自主建模能力，能对获取的账户信息进行结构化处理，生成包含消费习惯、金融资产分布及设备使用模式的综合画像。这一机制使攻击者可跳过人工筛查环节，直接锁定最具盈利潜力的目标。

加密钱包数据成重点劫持对象，风险直指个人资产

该恶意软件特别聚焦于本地存储的加密钱包信息，包括恢复助记词与私钥文件，并集成绕过双重验证的专用模块。对于将钱包资料保存在终端设备上的用户而言，一旦系统被感染，其资产面临即时暴露风险。

跨平台数据采集能力覆盖主流数字服务生态

VOLTA具备广泛的横向渗透能力，可提取浏览器密码、信用卡详情、身份认证令牌以及各类即时通讯平台（如Telegram、Discord、Steam、Roblox）的活跃会话。同时，它还深入扫描Outlook邮箱、Slack工作区等协作工具，从Amazon、PayPal、Walmart、DoorDash和Uber Eats等平台的订单记录中挖掘用户的住址、职业特征与消费偏好。

分层调用AI模型实现智能决策链路

该恶意软件采用多阶段AI分析架构，通过OpenRouter接口依次接入Anthropic Claude Opus 4.6、Moonshot AI Kimi K2及Google Gemini 2.5 Flash等模型。若前序模型请求被拒绝，则自动切换至下一可用模型，确保评估流程持续运行。这些模型负责解析受害者的资产结构、估算潜在收益并排序优先级，甚至可评估目标系统的安全防护强度。