思科 Talos 安全团队近日披露了一种名为 CLOSEDQUORUM 的新型 Windows 恶意软件。该植入器的核心特征在于利用人工智能技术实现自主决策：它通过查询 Google Gemini、DeepSeek、Qwen 和 Mistral 等最多四个大语言模型（LLM）提供商，从预定义的后入侵行动列表中自主选择下一步操作。据 Talos 介绍，这是首个公开记录的采用此类方法进行命令与控制（C2）的 Windows 植入器。
基于 Go 语言开发的 CLOSEDQUORUM 在部署后无需人类操作员持续下达指令。其运作机制类似于一个“定数”系统，由多个 LLM 投票决定恶意软件的下一步行动。若出现平票情况，DeepSeek 拥有最高优先级，随后依次是 Qwen、Mistral 和 Gemini。Talos 威胁猎人目前尚未观察到该恶意软件在野外的实际部署案例，其发现得益于新的 CAIRN（认知人工智能研究网络）工具包。
Talos 分析师 Ryan Fetterman 指出，移除人类操作员这一瓶颈显著提升了攻击的速度与规模优势。“人类操作员受限于注意力、工作时间和认知负载，而能够执行攻击链第一阶段的人工智能系统可以在操作员不再观察时继续运行，即便在攻击者睡眠期间也不会离线。”Fetterman 在周二发布的博客中写道。
尽管具备自主性，CLOSEDQUORUM 的决策范围仍严格限制在预定义的操作模块内。研究人员从二进制文件中提取的系统提示词显示，每个被调用的模型都被设定为“先进的恶意软件策略师”，并被要求“仅执行决策”。可选的行动包括：
- 凭证窃取：运行命令以倾倒 LSASS 内存中的 Windows 凭证，并从 Google Chrome、Microsoft Edge 和 Mozilla Firefox 浏览器中提取保存的密码。
- 加密货币钱包数据提取：针对 MetaMask、Exodus 和 Ethereum 等钱包应用进行数据窃取。
- 代码执行与持久化：使用过程空洞化（Process Hollowing）或 Early Bird 注入技术执行恶意代码，并在受感染设备上建立持久性。
在架构设计上，开发者为每个运营商提供定制的可执行文件，其中编译时注入了特定的 Discord Webhook 地址和 LLM API 密钥。被盗取的凭据会被加密并发送至运营商的 Discord 频道，传输过程采用 AES-256-GCM 加密算法，且密钥每日轮换。
针对此类威胁，Fetterman 建议最有效的检测策略是关注行为特征而非域名阻断。他解释道：“合法应用程序可能会独立联系 DeepSeek、OpenRouter、Mistral、Gemini 或 Discord，但极少有合法程序会同时访问 LSASS、注入暂停进程或创建 WMI 持久性。”
