币圈界报道：

AI赋能的新型威胁：VOLTA恶意软件深度渗透加密生态

网络安全机构思科Talos最新报告揭示，一种名为VOLTA的先进恶意软件正在针对Windows系统展开隐蔽攻击。该程序采用人工智能技术，对已泄露的用户信息进行智能筛选，以识别具备高经济价值的加密资产持有者，实现精准打击。

攻击目标聚焦高回报资产，构建智能受害画像

区别于传统数据盗取工具，VOLTA不仅获取基础凭证，更会基于窃取内容生成详尽的个人财务档案。其核心机制在于通过自动化分析，优先定位可转化为实际收益的目标，显著降低攻击者后期人工甄别成本。

研究指出，该恶意软件特别关注加密钱包相关敏感信息，包括恢复助记词提取功能及绕过安全防护的专用模块，对依赖本地存储钱包的用户构成直接风险。

VOLTA将收集的数据上传至外部AI模型，由其完成对受害者金融组合的综合评估，并按潜在盈利性排序，从而指导后续攻击策略。

跨平台数据采集能力覆盖广泛数字足迹

VOLTA的监控范围远超加密领域。其可窃取浏览器保存的密码、支付卡详情、身份验证令牌及电子邮件账户信息，涵盖Telegram、Discord、Steam和Roblox等主流社交与游戏平台。

同时，它深入渗透企业协作环境，扫描Outlook邮箱、Slack工作区等系统资源。通过对Amazon、PayPal、Walmart、DoorDash和Uber Eats等服务的订单记录与收据进行挖掘，攻击者能全面掌握用户的居住地、职业特征与消费模式。

这种对关键敏感信息的高度针对性，凸显了用户主动防范的紧迫性。

分阶段调用AI模型实现智能化决策链

根据思科研究人员披露，VOLTA借助OpenRouter接口，将窃取数据依次提交至多个大型语言模型进行处理。初始使用Anthropic的Claude Opus 4.6，若未获有效响应，则自动切换至Moonshot AI的Kimi K2及Google的Gemini 2.5 Flash模型。

系统在模型间切换前会检测请求拒绝状态，确保流程连续性。这些模型承担双重任务：评估目标财务状况，识别最具价值的资产；同时评估其网络安全防御强度，为攻击路径优化提供依据。

研究人员强调，该恶意软件展现出高度结构化的数据利用逻辑——并非盲目窃取，而是借助AI预先筛选出最具盈利能力的攻击对象。对于将钱包密钥、助记词或财务文档存于本地设备的用户而言，强化终端防护已成为当务之急。