CLOSEDQUORUM: Talos, AI 4개가 다음 공격 수순을 투표로 정하는 Windows 임플란트 발견

Cisco Talos는 2026년 9월 22일 Windows 임플란트 CLOSEDQUORUM을 공개했다. 배포 후 최대 4개의 상용 LLM(DeepSeek, Qwen, Mistral, Gemini)에 자격 증명 탈취, 인젝션, 지속성 확보 같은 다음 제한적 행동을 투표로 정하게 하고, 사람 운영자 없이 실행한다. Talos는 실제 환경에서의 배포를 확인하지 못했으며, 공개 배포 빌드에는 더미 API 키와 더미 웹훅이 들어 있어 배포된 상태로는 작동하지 않는다. Talos 블로그와 The Register에 근거한 개괄적 보도로, 개념 증명이나 익스플로잇 단계, 페이로드는 없다.

출처: Cisco Talos

AI의 도움으로 번역되었습니다.