Tools
CLOSEDQUORUM: Talos describe un implante Windows donde 4 IAs votan el siguiente paso
Cisco Talos publicó el 22 de septiembre de 2026 un análisis de CLOSEDQUORUM: un implante Windows que, tras el despliegue, delega la siguiente acción a un panel de hasta cuatro LLM comerciales (DeepSeek, Qwen, Mistral y Gemini) y ejecuta según un voto entre opciones limitadas como robo de credenciales, inyección o persistencia, sin operador humano en ese bucle. Talos no confirmó despliegue activo en la naturaleza; el binario público lleva claves API y webhook ficticios, así que no es funcional tal como se distribuye. Solo a alto nivel según el blog de Talos y The Register: sin PoC, sin pasos de explotación ni cargas. Es el caso CLOSEDQUORUM / CAIRN, no Plugin4Shell, no Hacktron ni Unit 42.