思科安全团队 Cisco Talos 于 9 月 22 日发布博文，披露了一款名为 ClosedQuorum 的 AI 恶意软件。该恶意软件主要针对 Windows 11 平台，会在成功入侵用户电脑后调用谷歌 Gemini、DeepSeek、Qwen 和 Mistral 等 AI 模型自主决策，专门挖掘攻击目标最有价值的信息。

image.png

调用 Gemini、DeepSeek 等模型，入侵后自主决策

Talos 深入分析后发现，ClosedQuorum 在成功入侵目标设备后，会借助多个 AI 模型来决策攻击方案，包括窃取浏览器登录凭证、提取加密货币信息、持久化执行恶意软件，以及向其他设备横向散播恶意软件。值得警惕的是，这款恶意软件基于 Go 语言打造，无需人类操作员下达命令即可完全自动化运行——它利用侦察到的信息与一套“投票系统”来决定下一步攻击行动。

也就是说，传统恶意软件往往依赖攻击者远程下发指令，而 ClosedQuorum 把“下一步做什么”的判断交给了 AI。它会先评估当前所处环境，再综合多个模型的建议，挑选最能获利或最利于潜伏的攻击路径，整个过程几乎不需要人在回路中干预。

首个 AI 委托 C2 的植入程序，速度与扩展性大增

Talos 将 ClosedQuorum 描述为“第一个公开记录的 Windows 植入程序”，其特殊之处在于把战术指挥与控制（C2）决策委托给一组 AI 模型。团队评论称，这为恶意操作增加了更大的速度和可扩展性——过去需要人工分析目标、制定攻击策略的环节，如今可由模型在入侵后快速完成，攻击者因此能以更低的成本批量渗透更多设备。

所谓 C2，通常指恶意软件与攻击者服务器之间的通信与控制通道；而 ClosedQuorum 把这一通道中的“决策权”让渡给 AI，意味着即便指挥服务器离线，植入程序也能根据已获取的情报自行推进攻击。这种自主化趋势，让传统依赖流量特征识别 C2 信标的安全防护面临新挑战。

目前 Talos 已公开相关技术分析，提醒防御方关注这类“AI 驱动、自主决策”的植入程序。对普通用户而言，及时更新系统补丁、启用多因素认证、谨慎处理可疑文件与链接，仍是降低被入侵及凭证、加密货币被盗风险的基础手段。