币圈界报道：

AI赋能的VOLTA恶意软件瞄准高净值数字资产

网络安全团队揭示了一种名为VOLTA的新一代复杂恶意软件，专为Windows系统设计，其核心特征在于运用人工智能技术对已泄露用户信息进行深度分析，以筛选出具备高经济价值的潜在目标。

加密钱包安全面临智能化威胁

区别于传统数据窃取工具，VOLTA不仅获取密码与会话凭证，更通过构建详尽的受害者画像，优先锁定可能带来直接收益的资产类型。这一机制显著降低了攻击者在海量数据中人工甄别目标的工作量。

研究指出，最突出的风险来自对加密钱包关键信息的非法访问。该恶意软件具备提取恢复助记词的能力，并集成专门用于绕过钱包安全机制的功能模块，对将私钥或助记词存于本地设备的用户构成严重威胁。

思科Talos报告称，被劫持的数据会被送入AI模型，用以综合判断受害者的资产组合结构，并按潜在回报率排序，从而实现攻击策略的精准化。

跨平台数据渗透能力全面暴露

VOLTA的覆盖范围远超加密领域。思科研究员Ryan Fetterman披露，该软件可捕获浏览器保存的登录凭据、支付卡信息、身份验证令牌、电子邮箱账户资料及活跃会话记录。

Telegram、Discord、Steam和Roblox等主流社交与游戏平台均在其监控列表之中。同时，它还会扫描Outlook邮箱、Slack协作环境以及其他存在于受感染主机上的个人与企业敏感信息。

通过对亚马逊、PayPal、沃尔玛、DoorDash和优步外卖等服务的订单确认单与收据进行解析，攻击者能还原用户的住址、职业背景及消费偏好，进一步强化目标画像的完整性。

分阶段部署的AI分析引擎

根据思科Talos的研究，VOLTA通过OpenRouter接口将窃取数据发送至多个外部AI模型。初始阶段采用Anthropic的Claude Opus 4.6，若未达成预期结果，则依次调用Moonshot AI的Kimi K2与Google的Gemini 2.5 Flash模型。

软件在切换模型前会检测请求是否被拒绝，确保流程连续性。这些模型负责评估受害者的财务状况、识别高潜力资产并依盈利前景排序，同时也能评估目标系统的整体安全防御水平。

Ryan Fetterman强调，VOLTA展现出极强的数据采集广度——从浏览器存储的凭证到即时通讯平台的实时会话，再到电子邮件中的交易记录，体现了攻击者已不再满足于被动窃取，而是借助AI主动筛选更具变现潜力的攻击对象。对于在本地设备保存钱包密钥、助记词或财务文档的用户而言，亟需加强安全防护措施。