币圈界报道：

AI赋能新型恶意软件精准猎杀加密资产持有者

网络安全机构思科Talos披露，一种名为VOLTA的新型复杂恶意程序正悄然渗透Windows系统，其核心特征在于借助人工智能技术对已泄露的用户信息进行深度解析，以识别具备高经济价值的潜在目标。

攻击逻辑转向智能筛选，聚焦高回报目标

与传统批量窃密行为不同，VOLTA具备构建受害者画像的能力，能从海量数据中甄别出拥有加密资产的个体。该机制显著降低攻击者人工筛查成本，使攻击更具针对性和效率。

研究指出，该恶意软件特别关注加密钱包的恢复助记词提取功能，并内置突破防护机制，直接威胁将钱包数据存于本地设备的用户安全。

思科团队强调，所有劫持数据均会被送入外部AI模型，用于全面评估受害者的资产结构，进而按潜在收益排序，生成优先攻击清单。

跨平台信息采集能力覆盖广泛数字足迹

VOLTA不仅限于加密领域，其数据收集范围涵盖浏览器密码、支付卡信息、身份验证令牌、电子邮件账户及活跃会话等关键数据。

包括Telegram、Discord、Steam和Roblox在内的主流社交与游戏平台均在其监控视野之内。同时，它还渗透至Outlook邮箱、Slack工作空间及其他企业与个人系统中的敏感资料。

通过分析来自Amazon、PayPal、Walmart、DoorDash及Uber Eats等平台的订单记录与收据，攻击者可还原用户的住址、职业轨迹与消费偏好，形成完整行为图谱。

分阶段调用多模型进行智能决策分析

根据思科研究，VOLTA通过OpenRouter接口向多个大型AI模型传输数据，执行分层分析流程。初始使用Anthropic的Claude Opus 4.6，若未获有效响应，则依次切换至Moonshot AI的Kimi K2与Google的Gemini 2.5 Flash。

系统在每一轮尝试后自动检测模型拒绝状态，确保请求路径优化。这些模型负责评估目标财务状况、识别高价值资产，并判断其安全防御强度。

研究人员指出，这种多模型联动机制表明攻击者已将AI深度嵌入攻击链路，不再满足于原始数据窃取，而是实现基于智能判断的精准打击。对于依赖本地存储钱包信息或财务数据的用户而言，强化终端防护势在必行。