首现让多家大模型投票决定 C2 指令的 Windows 恶意植入 CLOSEDQUORUM
TechNadu · x · 2026-09-23
Cisco Talos 安全团队公开记录了名为 CLOSEDQUORUM 的 Windows 恶意植入,被称为首个把战术级 C2(指挥控制)决策交给 AI 的样本:植入体可向 DeepSeek、Qwen、Mistral、Gemini 询问下一步动作,再由多个模型投票决定。此外它还具备凭据窃取能力、通过 Discord 外传数据等机制。Talos 表示目前尚未确认在野使用。
所属事件:Cisco Talos 披露首个由大模型投票决策 C2 的 Windows 恶意植入(2 条相关)→
「安全」频道最新
- AI 加速漏洞发现与利用,安全领袖呼吁回归基础防护 — moniquejmorrow · 2026-11-11
- 安全团队攻破最新版 Codex:提示注入到沙箱逃逸再触及 npm 供应链 — rez0__ · 2026-11-11
- 边散步边口述问题,让 Claude Code 自动跑实验的工作流 — DimitrisPapail · 2026-11-11
- 美国数据厂商被指向中国军方关联企业出售RL环境数据 — xeophon · 2026-11-11
- LMArena 负责人谈评测:以「能否帮人完成真实工作」为核心指标 — MattPerault · 2026-11-11
- METR 回应质疑:AI 提速结论基于大量未公开数据 — peterwildeford · 2026-11-11