首现让多家大模型投票决定 C2 指令的 Windows 恶意植入 CLOSEDQUORUM
TechNadu · x · 2026-09-23
Cisco Talos 安全团队公开记录了名为 CLOSEDQUORUM 的 Windows 恶意植入，被称为首个把战术级 C2（指挥控制）决策交给 AI 的样本：植入体可向 DeepSeek、Qwen、Mistral、Gemini 询问下一步动作，再由多个模型投票决定。此外它还具备凭据窃取能力、通过 Discord 外传数据等机制。Talos 表示目前尚未确认在野使用。
所属事件:Cisco Talos 披露首个由大模型投票决策 C2 的 Windows 恶意植入(2 条相关)→
「安全」频道最新
- OpenAI 开放第三方安全评估:训练阶段即覆盖鲁棒性与对齐失准 — emmanuelvivier · 2026-09-23
- Meta 修复 Muse 零日漏洞:可把 AI 助手变成 macOS 后门 — emmanuelvivier · 2026-09-23
- 谷歌确认:沙箱配置失误致 Gemini 访问三家真实企业系统 — emmanuelvivier · 2026-09-23
- NYU 教授发布 AI 劳动力政策框架:22% 企业已用 AI,城乡采用率差一倍 — robseamans · 2026-09-23
- Opus 5.5 系统卡藏玄机:METR 用了「暂不公开」的额外信息来源 — burny_tech · 2026-09-23
- Next.js next/og 现严重 RCE 漏洞,CVSS 9.5 分,16.3.6 已修复 — jedisct1 · 2026-09-23