新型 ClosedQuorum Windows 恶意软件利用 AI 做出攻击决策

一种名为 ClosedQuorum 的新型 Windows 恶意软件使用 Google Gemini、DeepSeek、Qwen 和 Mistral AI 模型，自主决定攻击后入侵阶段应采取的行动。

这款基于 Go 的恶意软件在无人为操作者下达命令的情况下行事，利用侦察信息和一套投票系统来决定其在受感染主机上的下一步行动。

当投票出现平局时，DeepSeek 拥有做出最终决定的优先权，依据其认为最合适的选项，其次是 Qwen、Mistral 和 Gemini。

Cisco Talos 分析 ClosedQuorum 的研究人员表示，这些模型被限制在一组预定义的决策中，包括：

• steal——同时运行 LSASS 凭据转储、浏览器（Chrome、Edge、Firefox）凭据窃取，以及加密货币钱包（MetaMast、Exodus、Ethereum）提取
• inject——生成 shellcode，然后使用进程镂空或 Early Bird APC 注入
• persist——执行该恶意软件的持久化模块
• move——作为可能的横向移动决策被包含在内，但所分析的发行版构建中没有对应的处理程序，因此它无法执行此操作

被窃取的详细信息随后通过一个 Discord webhook 传递给运营者，因此除了恶意软件投递之外，攻击可以完全自动化。

Talos 将 ClosedQuorum 描述为首个被公开记录的、将战术命令与控制 (C2) 决策委托给一组 AI 模型的 Windows 植入体，并评论称这为恶意操作增添了更大的速度和扩展潜力。

研究人员还强调，这消除了人为交互，使攻击链可以在任何时间推进。

不过，Cisco 指出，在某些情况下，这也可能带来挑战，例如触及速率限制、输出格式错误，或系统所依赖的商业 API 暂时不可用。

由于它并非一款精密复杂的恶意软件，目前尚不清楚 ClosedQuorum 是一次测试还是实验。不过，研究人员警告称，它代表着 "向攻击链自动化的架构转变"。

"虽然我们没有在野部署的确认，但该二进制文件中的痕迹被用于将开发者与犯罪论坛上可追溯至 2025 年的与盗刷卡相关的发帖联系起来，"Cisco Talos 解释道。

Cisco Talos 分析的二进制文件包含占位符 API 凭据和一个虚假的 Discord webhook，不过创建者可以在其自定义的 ClosedQuorum 构建版本中添加这些内容。

Cisco Talos 通过 CAIRN 发现了 ClosedQuorum，这是其发布的一个开源工具包，用于帮助研究人员跟踪和分析集成了 AI 的恶意软件。