ClosedQuorum Windows-skadlig kod använder AI-modeller för att välja attackåtgärder

Forskare har identifierat ClosedQuorum-skadlig kod, ett Windows-implantat som ber fyra AI-modeller att välja nästa åtgärd efter att ha komprometterat en enhet. Cisco Talos uppger att programvaran kan fatta dessa beslut utan instruktioner från en mänsklig operatör.

Forskare har dock inte bekräftat att angripare har distribuerat ClosedQuorum i verkliga attacker. Provet som de analyserade innehöll också platshållaruppgifter och en dummy-destination för stulen data.

Fyra AI-modeller röstar om nästa steg

ClosedQuorum är skrivet i Go. Efter att ha samlat in information från en infekterad värd skickar det denna kontext till Google Gemini, DeepSeek, Qwen och Mistral. Modellerna röstar sedan om vad den skadliga koden ska göra härnäst.

Programmet begränsar deras val till åtgärder som utvecklarna har definierat i förväg. Om omröstningen slutar oavgjort ger ClosedQuorum DeepSeek företräde. Därefter följer Qwen, Mistral och Gemini i den ordningen.

Enligt Cisco Talos gör denna design det möjligt för den skadliga koden att välja en åtgärd utan att vänta på en mänsklig operatör. Modellerna kan dock inte ge den funktioner som det underliggande programmet saknar.

Tillgängliga åtgärder omfattar stöld och persistens

Ett möjligt beslut instruerar ClosedQuorum att stjäla information. Den åtgärden försöker samla in Windows-inloggningsuppgifter, sparade inloggningsuppgifter från webbläsare och data från kryptovalutaplånböcker.

Ett annat alternativ utlöser kodinjektion i en Windows-process. Den skadliga koden kan också välja att köra sin persistensmodul, som syftar till att hålla den aktiv på enheten.

Menyn inkluderar lateral förflyttning som ett möjligt beslut. Den analyserade versionen saknar dock en hanterare för det alternativet. Därför kan denna version inte genomföra lateral förflyttning även om modellerna väljer det.

ClosedQuorum är utformat för att skicka stulen information till sina operatörer via en Discord-webhook. Provet som Cisco Talos undersökte använde en dummy-webhook, så dess närvaro visar inte i sig att denna version överförde data.

Forskare har inte bekräftat verkliga attacker

Cisco Talos beskriver ClosedQuorum som det första offentligt dokumenterade Windows-implantatet som delegerar taktiska kommandobeslut till en panel av AI-modeller. Forskarna hittade det genom CAIRN, deras verktyg för att studera skadlig kod som använder AI.

Syftet med den skadliga koden är fortfarande oklart. Cisco Talos uppger att det kan röra sig om ett test eller experiment och har ingen bekräftelse på att den har använts i verkliga attacker. Forskarna kopplade dock artefakter från den binära filen till en utvecklares inlägg på kriminella forum.

Designen har också praktiska svagheter. API-begränsningar, felaktigt formaterade modellsvar eller otillgängliga tjänster kan avbryta beslutsprocessen. Trots dessa begränsningar visar ClosedQuorum hur utvecklare av skadlig kod utforskar sätt att automatisera steg efter en initial kompromettering.