Outils
CLOSEDQUORUM : Talos découvre un implant Windows qui fait voter 4 IA sur la prochaine action de l'attaque
Le 22 septembre 2026, Cisco Talos a décrit CLOSEDQUORUM, un implant Windows qui, une fois déployé, demande à jusqu'à quatre LLM commerciaux (DeepSeek, Qwen, Mistral et Gemini) de voter sur la prochaine action restreinte, comme le vol d'identifiants, l'injection ou la persistance, puis agit sans opérateur humain dans la boucle. Talos n'a pas confirmé de déploiement dans la nature ; la version diffusée publiquement contient de fausses clés d'API et un faux webhook, et n'est donc pas fonctionnelle telle quelle. Couverture de haut niveau uniquement, d'après le blog de Talos et The Register : ni preuve de concept, ni étapes d'exploitation, ni charges utiles.
Traduit avec l'aide de l'IA.