Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Cisco Talos opisał CLOSEDQUORUM, implant na Windows sterowany modelami językowymi

Cisco Talos udokumentował CLOSEDQUORUM, pierwszy publicznie opisany implant na Windows, który wybór kolejnego kroku oddaje panelowi komercyjnych modeli językowych, a po wdrożeniu zbiera hasła i portfele kryptowalut.

Karta wpisu: Cisco Talos opisał CLOSEDQUORUM, implant na Windows sterowany modelami językowymi

Cisco Talos opisał CLOSEDQUORUM, według badaczy pierwszy publicznie udokumentowany implant na Windows, który wybór kolejnego kroku oddaje panelowi komercyjnych modeli językowych i wykonuje ich decyzję. Po wdrożeniu zbiera hasła użytkownika i portfele kryptowalut. Talos nazywa ten mechanizm przeniesieniem wysiłku: cały etap ataku przechodzi z operatora na system, więc atak biegnie dalej, gdy operator przestaje nadzorować przebieg. Wcześniej sztuczna inteligencja podnosiła w atakach głównie szybkość i skalę, a człowiek wciąż wskazywał cele i prowadził wykonanie. Opis ukazał się razem z CAIRN, otwartym zestawem narzędzi Talosa do śledzenia złośliwego oprogramowania zintegrowanego z AI, i jest pierwszym z serii.

Kogo dotyczy

Według Talosa chodzi o stacje z systemem Windows, na których implant został wdrożony. Po instalacji celuje w dane logowania użytkownika i portfele kryptowalut, a kolejne kroki wybiera za niego panel komercyjnych modeli językowych.

TAB. 2

Źródła

1
Cisco Talos — The Closed Quorum: Inside the first reported autonomous AI C2 implantblog.talosintelligence.com
TAB. 3

Powiązane

3
06.11.2026ŚwiatAbnormal AI: 53% firm nie ma wzorca normalnego zachowania agentów AI
06.11.2026ŚwiatAtak na sterowniki chłodnicze Danfoss uszkodził towar w około 700 sklepach we Francji
06.11.2026ŚwiatCyberatak na Ahold Delhaize obetnie sprzedaż w IV kwartale o 200-250 mln euro

Wszystkie wpisy →

Blog 24/7
06.11QNAP potwierdza włamania na serwery NAS przez luki Plex2Shell w Plex Media Serverbleepingcomputer.com06.11CBZC ostrzega: co najmniej 10 ataków na sklepowe systemy chłodnicze w Polscespidersweb.pl06.11Abnormal AI: 53% firm nie ma wzorca normalnego zachowania agentów AIcybersecuritydive.com06.11Claude Enterprise dostaje centrum bezpieczeństwa i inference hooks do narzędzi DLPsecurityweek.com06.11KAMSOFT ZSIRep akceptowała każdy certyfikat HTTPS, poprawka w wersji 2.12.3.1cert.pl06.11Atak na sterowniki chłodnicze Danfoss uszkodził towar w około 700 sklepach we Francjidarkreading.com06.11Złośliwe rozszerzenie przeglądarki może uruchomić kod przez asystenta AI na komputerzethehackernews.com06.11Paint: poprawka CVE-2026-83844 tylko przez Microsoft Store, nie przez Windows Updatethehackernews.com06.11D-Link ostrzega przed niezałatanymi lukami w przełącznikach DGS-3130bleepingcomputer.com06.11Cyberatak na Ahold Delhaize obetnie sprzedaż w IV kwartale o 200-250 mln eurosecurityweek.com