Cisco Talos нашла вредонос CLOSEDQUORUM, выбирающий действия через четыре LLM

Cisco Talos представила открытый фреймворк CAIRN для анализа ИИ-вредоносов и описала первый публично задокументированный Windows-имплант CLOSEDQUORUM. Он написан на Go, весит 16,4 МБ и делегирует выбор следующего шага — кража данных, инъекция кода или закрепление — голосованию четырёх коммерческих LLM без сервера управления.

• CLOSEDQUORUM опрашивает DeepSeek, Qwen, Mistral и Gemini, решение принимается большинством голосов
• При равенстве голосов приоритет отдаётся DeepSeek, затем Qwen, Mistral и Gemini
• Имплант написан на Go, размер — 16,4 МБ, работает без C2-сервера
• CAIRN делит находки на три уровня: строки, поведенческие артефакты и подтверждённые семейства