Специалисты Cisco Talos обнаружили Windows-малвари ClosedQuorum, которая после заражения системы принимает тактические решения самостоятельно, без команд от операторов. Для этого вредонос обращается к четырём ИИ-моделям: DeepSeek, Qwen, Mistral и Google Gemini. Исследователи называют этот случай первым публично описанным примером Windows-малвари, передавшей принятие решений искусственному интеллекту.

По данным Talos, после заражения ClosedQuorum не ждёт указаний от командного сервера, а анализирует окружение и выбирает дальнейшие действия через запросы к языковым моделям. Такой подход заметно усложняет обнаружение: у вредоноса нет постоянного канала связи с оператором, а его поведение выглядит менее шаблонным. Использование сразу нескольких моделей, вероятно, повышает устойчивость к сбоям и снижает зависимость от одного провайдера.

Ранее автономные ИИ-компоненты в малвари описывались в основном в исследовательских прототипах и теоретических работах. ClosedQuorum, судя по отчёту, доводит эту идею до практической реализации в реальной атаке на Windows-системы. Список задействованных моделей включает как западные, так и китайские разработки, что затрудняет привязку вредоноса к конкретному региону или группировке.

Технические детали атаки, включая способ доставки и механизмы обхода защит, в публичной части отчёта раскрыты ограниченно. Неясно также, насколько эффективно модели справляются с тактическими задачами на практике и как именно вредонос обходит их встроенные ограничения безопасности. Эти вопросы, вероятно, станут предметом дальнейших исследований.

Появление ClosedQuorum может подтолкнуть разработчиков защитных решений к пересмотру методов детектирования — ставка на сигнатуры и типовые паттерны поведения здесь работает хуже. Ожидается, что тема автономной ИИ-малвари закрепится в повестке кибербезопасности на ближайшие годы.