כלים
סוכנת AI בלי מפעיל: 4 מודלים מצביעים — לגנוב סיסמאות או להישאר?
Cisco Talos פרסמה ב־22 בספטמבר 2026 ניתוח על CLOSEDQUORUM: שתל Windows שמאציל, אחרי פריסה, את בחירת הצעד הבא ללוח של עד ארבעה מודלי שפה מסחריים (DeepSeek, Qwen, Mistral ו־Gemini) ומבצע לפי הצבעה בין אפשרויות מוגבלות כמו גניבת אישורים, הזרקה או התמדה — בלי מפעיל אנושי באותו לולאה. Talos לא אישרה פריסה פעילה בטבע; הבינרי הציבורי מכיל מפתחות API ו־webhook מדומים ולכן אינו פונקציונלי כפי שמופץ. ברמה גבוהה בלבד לפי בלוג Talos ודיווח The Register — בלי PoC, בלי שלבי ניצול ובלי מטענים. זה תיק CLOSEDQUORUM / CAIRN של Talos, לא Plugin4Shell, לא Hacktron, ולא Unit 42.