Win11 驚現 AI 惡意軟件 ClosedQuorum：入侵後自主決策，專挖最有價值信息

AI資訊AI新閒資訊正文Win11 驚現 AI 惡意軟件 ClosedQuorum：入侵後自主決策，專挖最有價值信息發布於AI新閒資訊時間 :Sep 23, 2026閱讀 :1分鐘思科安全團隊 Cisco Talos 於 9 月 22 日發佈博文，披露了一款名為 ClosedQuorum 的 AI 惡意軟件。該惡意軟件主要針對 Windows 11 平臺，會在成功入侵用戶電腦後調用谷歌 Gemini、DeepSeek、Qwen 和 Mistral 等 AI 模型自主決策，專門挖掘攻擊目標最有價值的信息。

調用 Gemini、DeepSeek 等模型，入侵後自主決策Talos 深入分析後發現，ClosedQuorum 在成功入侵目標設備後，會藉助多個 AI 模型來決策攻擊方案，包括竊取瀏覽器登錄憑證、提取加密貨幣信息、持久化執行惡意軟件，以及向其他設備橫向散播惡意軟件。值得警惕的是，這款惡意軟件基於 Go 語言打造，無需人類操作員下達命令即可完全自動化運行——它利用偵察到的信息與一套“投票系統”來決定下一步攻擊行動。也就是說，傳統惡意軟件往往依賴攻擊者遠程下發指令，而 ClosedQuorum 把“下一步做什麼”的判斷交給了 AI。

它會先評估當前所處環境，再綜合多個模型的建議，挑選最能獲利或最利於潛伏的攻擊路徑，整個過程幾乎不需要人在迴路中幹預。首個 AI 委託 C2 的植入程序，速度與擴展性大增Talos 將 ClosedQuorum 描述為“第一個公開記錄的 Windows 植入程序”，其特殊之處在於把戰術指揮與控制（C2）決策委託給一組 AI 模型。團隊評論稱，這為惡意操作增加了更大的速度和可擴展性——過去需要人工分析目標、制定攻擊策略的環節，如今可由模型在入侵後快速完成，攻擊者因此能以更低的成本批量滲透更多設備。

所謂 C2，通常指惡意軟件與攻擊者服務器之間的通信與控制通道；而 ClosedQuorum 把這一通道中的“決策權”讓渡給 AI，意味著即便指揮服務器離線，植入程序也能根據已獲取的情報自行推進攻擊。這種自主化趨勢，讓傳統依賴流量特徵識別 C2 信標的安全防護面臨新挑戰。目前 Talos 已公開相關技術分析，提醒防禦方關注這類“AI 驅動、自主決策”的植入程序。對普通用戶而言，及時更新系統補丁、啟用多因素認證、謹慎處理可疑文件與鏈接，仍是降低被入侵及憑證、加密貨幣被盜風險的基礎手段。

相關推薦李飛飛談 AI 安全：不能只讓開發者評估自己的系統李飛飛呼籲由獨立機構和公共部門加強對AI的監督，認為日益強大的AI系統安全評估不應只由開發公司負責。她指出，企業內部研究可評估單個模型，但無法替代政府、行業和學術機構共同制定的更廣泛安全評估。Sep 23, 2026118.0k​韶音首款 AI 耳機 OpenFit 2 AI 亮相雲棲大會，重磅首發“AI 實驗室”四大新功能2026雲棲大會上，韶音首次參展並推出首款AI耳機OpenFit2AI，聯合光帆科技首發“AI實驗室”功能，展示通義千問大模型在音頻穿戴設備中的深度落地。

該耳機融合Qwen大模型，主打長時錄音等智能能力，成為韶音佈局智能音頻賽道的開山之作。Sep 23, 2026120.8kClaude Code v2.1.280 落地：Opus 5.5 正式接棒默認王座，百萬上下文配 4 美元骨折價把賬單壓進地心Anthropic在Claude Code v2.1.280中正式將Claude Opus5.5設為默認Opus模型，坐實此前的“跳級突襲”傳聞。新旗艦支持100萬Token上下文，定價為每百萬Token輸入4美元、輸出20美元、緩存讀取0.20美元，與此前洩露的內測價單完全一致。Sep 23, 2026112.

3k谷歌前安全負責人警告：AI 對兒童的傷害恐超社交媒體谷歌信任與安全團隊創始人湯姆·西格爾呼籲放緩AI發展，警告行業正重蹈社交媒體傷害年輕用戶的覆轍，可能對兒童造成更大危害。當前社交媒體因被指傷害未成年人面臨鉅額賠償、數千起訴訟及多國限制，他稱行業處境非常糟糕。Sep 23, 2026126.4k被指“OpenClaw換皮”後，Meta罕見承認:產品設計確實深受其影響Meta超級智能實驗室產品負責人Nat Friedman迴應稱，AI代理Muse設計確受OpenClaw影響，但系從零創建。

此前AI應用聯合創始人Ansh Nanda發帖稱Muse是面向普通用戶的OpenClaw，並曬對話顯示AI自認系統文件相似非巧合而是匹配。社區還發現Muse存在更多相似之處。Sep 23, 2026133.9k智啟未來，您的人工智能解決方案智庫English簡體中文繁體中文にほんご© 2026