币圈界报道：

AI赋能的新型勒索工具VOLTA瞄准加密钱包用户

网络安全机构思科Talos最新报告揭示了一种名为VOLTA的高级恶意软件，该程序专为Windows平台设计，借助人工智能技术对已泄露的个人数据进行深度解析，以识别具备高经济价值的加密资产持有者。

攻击策略转向精准化：从广撒网到智能筛选

与传统数据盗取工具不同，VOLTA并非简单收集账户凭证，而是构建动态受害者画像，系统性地甄别可转化为实际收益的目标资源。这一机制显著降低了攻击者在海量信息中人工排查的成本。

研究指出，其核心威胁集中于对加密钱包关键信息的非法获取，包括恢复助记词提取功能及绕过安全防护的专用模块，尤其危及将私钥存储于本地设备的用户。

该恶意软件会将窃取的数据输送至外部AI模型，用于综合评估受害者的资产结构，并依据潜在回报进行排序，从而指导后续攻击路径。

跨平台数据采集能力覆盖广泛数字足迹

VOLTA的渗透范围远超单一领域。研究人员确认，其可捕获浏览器保存的登录密码、支付卡详情、身份验证令牌、邮箱账户内容，以及多个主流即时通讯平台如Telegram、Discord、Steam和Roblox的活跃会话。

同时，它深入监控Outlook邮件系统、Slack协作空间及其他企业与个人数据源。通过对Amazon、PayPal、Walmart、DoorDash和Uber Eats等服务订单记录的扫描，攻击者可推断出用户的住址、职业特征与消费模式。

这种对敏感信息的高度针对性，凸显了用户必须强化对数字资产存储环境的实时监控与防护。

分阶段调用外部AI模型实现智能决策

根据思科Talos披露，VOLTA通过OpenRouter接口将数据传递至一系列第三方AI模型执行分析。初始阶段使用Anthropic的Claude Opus 4.6；若失败，则依次切换至Moonshot AI的Kimi K2与Google的Gemini 2.5 Flash。

软件在切换前会检测各模型响应状态，确保请求被接受。这些模型负责评估目标的财务实力、资产价值及安全防御能力，并据此生成高潜力攻击清单。

Ryan Fetterman强调，该恶意软件不仅具备全面的数据抓取能力，更展现出利用人工智能预判攻击成效的复杂架构。对于在本地设备中存放钱包密钥、恢复短语或财务资料的用户而言，部署更强的安全策略已成为必要之举。