Win11 恶意软件 ClosedQuorum 披露：入侵 PC 后 AI 自动化决策，挖掘用户最有价值信息

📋总体概括

Cisco Talos 披露针对 Windows 11 的 AI 恶意软件 ClosedQuorum：基于 Go 语言开发，入侵后调用 Gemini、DeepSeek、Qwen、Mistral 等多个 AI 模型进行自动化决策，无需人类操作员即可通过侦察信息和投票机制自主选择攻击路径，包括窃取浏览器凭证、提取加密货币信息、持久化驻留和横向传播。Talos 称其为首个公开记录的将 C2 指挥决策委托给 AI 模型群的 Windows 恶意植入体，标志着网络攻击进入自动化、可规模化扩展的新阶段。