Cisco Talos 22 верасьня апублікавала аналіз шкоднай праграмы CLOSEDQUORUM для Windows, якая можа выбіраць наступнае дзеяньне без пастаянных камандаў чалавека. Праграма пасьлядоўна зьвяртаецца да DeepSeek, Qwen, Mistral і Google Gemini, зьбірае іхныя адказы і выконвае рашэньне, якое атрымала найбольш галасоў.
Talos называе CLOSEDQUORUM першым публічна задакумэнтаваным Windows-імплянтам з такой мадэльлю аўтаномнага command-and-control. Дасьледнікі выявілі ў кодзе функцыі крадзяжу ўліковых зьвестак і крыптакашалькоў, ін’екцыі ў працэсы і замацаваньня ў сыстэме.
Аднак Talos не пацьвердзіла выкарыстаньне CLOSEDQUORUM у рэальных атаках. Публічна даступны ўзор утрымлівае фіктыўныя API-ключы і webhook, таму ў такім выглядзе не працуе як завершаны шкоднік. WIRED асобна апісала знаходку і адзначыла, што аўтаномныя ШІ-інструмэнты ў кібэратаках пакуль застаюцца пераважна экспэрымэнтальнымі.
