思科 Talos 披露 Windows 11 AI 恶意软件 ClosedQuorum

思科安全团队 Cisco Talos 9 月 22 日披露，名为 ClosedQuorum 的 AI 恶意软件正针对 Windows 11 平台活动。该程序基于 Go 语言开发，在入侵设备后可调用 Gemini、DeepSeek、Qwen、Mistral 等模型，自主评估环境并通过“投票系统”决定后续攻击路径，执行窃取浏览器凭证、提取加密货币信息、维持持久化及横向传播等操作。Talos 称其为首个公开记录的将 C2 决策委托给多模型的 Windows 植入程序，显示恶意攻击正向更高自动化、速度和扩展性演进。