CLOSEDQUORUM：Talos 发现让 4 个 AI 投票决定下一步攻击的 Windows 植入程序

Cisco Talos 于 2026 年 9 月 22 日披露了 CLOSEDQUORUM，这是一种 Windows 植入程序，部署后会让最多四个商用大模型（DeepSeek、Qwen、Mistral 和 Gemini）就下一步受限动作投票，例如窃取凭据、注入或持久化，然后在没有人工操作员参与的情况下执行。Talos 尚未证实其已在野外部署；公开分发的版本带有虚拟的 API 密钥和虚拟 webhook，因此按分发状态无法运行。报道仅基于 Talos 博客和 The Register 的概要信息，不含概念验证、利用步骤或攻击载荷。

来源: Cisco Talos

由 AI 辅助翻译。