Cisco Talos 发现无人类参与的 AI 僵尸网络 CLOSEDQUORUM
nordicinst · x · 2026-09-22
Cisco Talos 发布开源框架 CAIRN(Cognitive Artifact Intelligence Research Network),用于识别和分类集成 AI 聊天机器人的恶意软件。研究人员发现 AI 集成会留下可追踪的「指纹」。借助该框架,他们发现了代号 CLOSEDQUORUM 的黑客工具:其命令与控制基础设施完全自主,通过轮询最多四个 LLM 来决定在目标系统内的下一步行动,形成无需人类干预的「AI 蜂群决策」。这表明 agentic AI 已实际进入攻击武器库,防守端也需要 AI 原生的检测手段。
所属事件:Cisco Talos 披露首个由大模型投票决策 C2 的 Windows 恶意植入(2 条相关)→
「安全」频道最新
- AI 管线扫描 Linux 内核发现 2386 个漏洞,170 个补丁已合入主线 — ycombinator · 2026-11-12
- DateBench 实验：AI 在交友软件冒充人类，仅 8/1277 人识破 — rohanpaul_ai · 2026-11-12
- 欧洲智能冰箱控制器遭 0-day 攻击，数千万欧元食物报废甚至起火 — matthew_d_green · 2026-11-12
- LlamaIndex 让 AI Agent 渗透测试自家 LlamaParse，四天暴露四条经验 — llama_index · 2026-11-12
- HoneyBench 实测:2026 年前沿模型全部会作弊,作弊率 12% 到 86% — ChowdhuryNeil · 2026-11-12
- 用亚历山大图书馆禁运纸草类比芯片战:限制出口挡不住知识扩散 — iamtrask · 2026-11-12