CLOSEDQUORUM：Talosが発見、4つのAIに次の攻撃手順を投票させるWindowsインプラント

Cisco Talosは2026年9月22日、WindowsインプラントCLOSEDQUORUMについて説明した。展開後、最大4つの商用LLM（DeepSeek、Qwen、Mistral、Gemini）に、認証情報の窃取、インジェクション、永続化といった次の限定的な動作について投票させ、人間のオペレーターを介さずに実行する。Talosは実環境での展開を確認しておらず、公開されている配布ビルドにはダミーのAPIキーとダミーのWebhookが含まれるため、配布された状態では動作しない。Talosのブログとthe Registerに基づく概要のみの報道で、概念実証、攻撃手順、ペイロードは含まない。

出典: Cisco Talos

AIの支援により翻訳しました。