Инструменты
CLOSEDQUORUM: Talos нашла имплант для Windows, где 4 ИИ голосуют за следующий шаг атаки
22 сентября 2026 года Cisco Talos описала CLOSEDQUORUM — имплант для Windows, который после развёртывания просит до четырёх коммерческих LLM (DeepSeek, Qwen, Mistral и Gemini) проголосовать за следующее ограниченное действие, например кражу учётных данных, инъекцию или закрепление в системе, а затем действует без участия оператора-человека. Talos не подтвердила использование в реальных атаках; публично распространяемая сборка содержит фиктивные API-ключи и фиктивный вебхук, поэтому в таком виде не работает. Только общий уровень сведений из блога Talos и The Register: без proof-of-concept, шагов эксплуатации и полезной нагрузки.
Переведено с помощью ИИ.