思科Talos记录了自主人工智能恶意软件指挥系统
Tap title to read story
0:00 / 1:23
思科Talos发布了CAIRN，一个用于跟踪集成人工智能的恶意软件的开源框架，并发布了一份关于CLOSEDQUORUM的技术报告。CLOSEDQUORUM是一个Windows植入程序，其战术命令与控制决策可以委托给多个商业人工智能模型。Talos表示，静态分析证实该植入程序可以轮询DeepSeek、Qwen、Mistral和Google Gemini，统计它们的响应，并执行支持的操作，如凭证窃取、进程注入或持久化。
该设计消除了植入程序战术决策循环中持续的人工任务。然而，Talos尚未证实CLOSEDQUORUM被用于实际攻击。其公开观察到的分发版本包含占位符API密钥和一个假的Discord webhook，使得该版本在分发时无法工作。
Talos追踪了从2025年12月29日到2026年1月6日的六个版本，包括开发者测试版本和一个后来的分发版本。CAIRN本身使用元数据和逆向工程确认来识别和分类恶意软件中与人工智能相关的工件。
More context
Timeline
- 2025年12月29日，Talos 记录了 gohno.exe，这是首次观察到的 CLOSEDQUORUM 开发者测试版本。
- 2025年12月29日，后来的开发者版本 gohno-final.exe，通过构建元数据注入了开发者 API 凭证，展示了如何配置实时提供商凭证。
- 2026年1月5日，Talos 记录了预发布版本 earlyburb.exe，这是其分析中唯一观察到的带有部署路径的样本；但这并不表示已确认受害者部署。
- 2026年1月6日，Talos 记录了 balzak.exe 作为分发版本；观察到的版本包含占位符 AI 提供商密钥和一个模拟 Webhook，分发时处于非活动状态。
- 2026年9月22日，思科 Talos 发布了开源 CAIRN 框架并公布了其 CLOSEDQUORUM 技术披露；Talos 表示实际野外部署仍未确认。
Why it matters
即时美国影响：未发现重大的直接美国影响。 可能的长期美国影响：未建立重大的长期美国影响。 受影响最大的群体：网络安全防御者、Windows 系统管理员、恶意软件研究人员和人工智能服务提供商。 读者优先级：中
Coverage notes
中心： 没有新闻机构以根本不同的意识形态方式来报道这个故事。
Primary report
被禁的法定人数：首个报告的自主人工智能 C2 植入物内部
Sources
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
