Strumenti
CLOSEDQUORUM: Talos scopre un impianto Windows che fa votare 4 IA sulla prossima mossa dell'attacco
Il 22 settembre 2026 Cisco Talos ha descritto CLOSEDQUORUM, un impianto per Windows che, dopo la distribuzione, chiede a un massimo di quattro LLM commerciali (DeepSeek, Qwen, Mistral e Gemini) di votare la prossima azione circoscritta — come furto di credenziali, iniezione o persistenza — e poi agisce senza un operatore umano nel ciclo. Talos non ha confermato un uso reale; la build distribuita pubblicamente contiene chiavi API e webhook fittizi, quindi così com'è non funziona. Resoconto solo di alto livello, dal blog di Talos e da The Register: nessuna proof of concept, passaggi di exploit o payload.
Tradotto con l'aiuto dell'IA.