ClosedQuorum Windows-malware bruger AI-modeller til at vælge angrebshandlinger

Forskere har identificeret ClosedQuorum-malware, et Windows-implantat, der beder fire AI-modeller om at vælge sin næste handling efter at have kompromitteret en enhed. Cisco Talos oplyser, at softwaren kan træffe disse beslutninger uden instruktioner fra en menneskelig operatør.

Forskere har dog ikke bekræftet, at angribere har implementeret ClosedQuorum i reelle angreb. Den prøve, de analyserede, indeholdt også pladsholderoplysninger og en dummy-destination til stjålne data.

Fire AI-modeller stemmer om det næste skridt

ClosedQuorum er skrevet i Go. Efter at have indsamlet oplysninger fra en inficeret vært sender den denne kontekst til Google Gemini, DeepSeek, Qwen og Mistral. Modellerne stemmer derefter om, hvad malwaren skal gøre som det næste.

Programmet begrænser deres valgmuligheder til handlinger, som udviklerne har defineret på forhånd. Hvis afstemningen ender uafgjort, giver ClosedQuorum DeepSeek prioritet. Qwen, Mistral og Gemini følger i den rækkefølge.

Ifølge Cisco Talos gør dette design det muligt for malwaren at vælge en handling uden at vente på en menneskelig operatør. Modellerne kan dog ikke give den funktioner, som det underliggende program mangler.

Tilgængelige handlinger omfatter tyveri og persistens

En mulig beslutning instruerer ClosedQuorum i at stjæle oplysninger. Denne handling forsøger at indsamle Windows-loginoplysninger, gemte browserloginoplysninger og data fra kryptovalutawallets.

En anden mulighed udløser kodeinjektion i en Windows-proces. Malwaren kan også vælge at køre sit persistensmodul, som har til formål at holde den aktiv på enheden.

Menuen inkluderer lateral bevægelse som en mulig beslutning. Den analyserede version har dog ingen handler til denne mulighed. Derfor kan denne version ikke udføre lateral bevægelse, selv hvis modellerne vælger den.

ClosedQuorum er designet til at sende stjålne oplysninger til sine operatører via en Discord-webhook. Den prøve, som Cisco Talos undersøgte, brugte en dummy-webhook, så dens tilstedeværelse alene viser ikke, at denne version overførte data.

Forskere har ikke bekræftet reelle angreb

Cisco Talos beskriver ClosedQuorum som det første offentligt dokumenterede Windows-implantat, der uddelegerer taktiske kommandobeslutninger til et panel af AI-modeller. Forskerne fandt det gennem CAIRN, deres værktøjssæt til at undersøge malware, der anvender AI.

Malwarens formål er fortsat uklart. Cisco Talos oplyser, at det kan være en test eller et eksperiment, og har ingen bekræftelse på, at det er blevet anvendt i reelle angreb. Forskerne kædede dog artefakter fra den binære fil sammen med en udviklers opslag på kriminelle fora.

Designet har også praktiske svagheder. API-hastighedsbegrænsninger, fejlformaterede svar fra modellerne eller utilgængelige tjenester kan afbryde beslutningsprocessen. Selv med disse begrænsninger viser ClosedQuorum, hvordan malwareudviklere udforsker måder at automatisere trin efter en indledende kompromittering.