ARK. 1 · 1 min czytaniaŚwiat ·

Cisco Talos opisał CLOSEDQUORUM, implant na Windows sterowany modelami językowymi

Cisco Talos udokumentował CLOSEDQUORUM, pierwszy publicznie opisany implant na Windows, który wybór kolejnego kroku oddaje panelowi komercyjnych modeli językowych, a po wdrożeniu zbiera hasła i portfele kryptowalut.

Karta wpisu: Cisco Talos opisał CLOSEDQUORUM, implant na Windows sterowany modelami językowymi

Cisco Talos opisał CLOSEDQUORUM, według badaczy pierwszy publicznie udokumentowany implant na Windows, który wybór kolejnego kroku oddaje panelowi komercyjnych modeli językowych i wykonuje ich decyzję. Po wdrożeniu zbiera hasła użytkownika i portfele kryptowalut. Talos nazywa ten mechanizm przeniesieniem wysiłku: cały etap ataku przechodzi z operatora na system, więc atak biegnie dalej, gdy operator przestaje nadzorować przebieg. Wcześniej sztuczna inteligencja podnosiła w atakach głównie szybkość i skalę, a człowiek wciąż wskazywał cele i prowadził wykonanie. Opis ukazał się razem z CAIRN, otwartym zestawem narzędzi Talosa do śledzenia złośliwego oprogramowania zintegrowanego z AI, i jest pierwszym z serii.

Kogo dotyczy

Według Talosa chodzi o stacje z systemem Windows, na których implant został wdrożony. Po instalacji celuje w dane logowania użytkownika i portfele kryptowalut, a kolejne kroki wybiera za niego panel komercyjnych modeli językowych.

TAB. 2

Źródła

1
Cisco Talos — The Closed Quorum: Inside the first reported autonomous AI C2 implantblog.talosintelligence.com
TAB. 3

Powiązane

3
22.09.2026ŚwiatFałszywe maile o płatności za ChatGPT wyłudzają dane kart i logowanie do OpenAI
22.09.2026ŚwiatPonad milion maili od fałszywej kadry kierowniczej z fakturą na blisko 50 tys. dolarów
21.09.2026ŚwiatGreyNoise: luki w WordPressie, Ubiquiti i Zyxel w kampanii kradzieży tysięcy dokumentów

Wszystkie wpisy →

Blog 24/7
22.09Fałszywe maile o płatności za ChatGPT wyłudzają dane kart i logowanie do OpenAIsekurak.pl22.09Nowy zero-day zatrzymuje aktualizacje wbudowanego antywirusa, poprawki nie mableepingcomputer.com22.09Cisco Talos opisał CLOSEDQUORUM, implant na Windows sterowany modelami językowymiblog.talosintelligence.com22.09Asystent AI dla macOS z luką zero-day, na którą nie ma poprawkiarstechnica.com22.09Ponad milion maili od fałszywej kadry kierowniczej z fakturą na blisko 50 tys. dolarówsekurak.pl21.09GreyNoise: luki w WordPressie, Ubiquiti i Zyxel w kampanii kradzieży tysięcy dokumentówcybersecuritydive.com21.09Fałszywy SMS klika 29,4 proc. pracowników, e-mail tylko 4,5 procdobreprogramy.pl21.09Ponad 100 fałszywych stron sprzedaje subskrypcje AI, ceny do ponad 2000 dolarów roczniemalwarebytes.com21.09TASK#STOMP: backdoor na Windows zbiera dokumenty firmowe i hasła Wi-Fihelpnetsecurity.com21.09Microsoft wycofuje logowanie SMS w Entra ID od lutego 2027bleepingcomputer.com