Malware · 50 giorni fa
Cisco Talos ha identificato CLOSEDQUORUM, un binary Windows che prende da solo le decisioni di comando e controllo dopo la compromissione. È il primo implant Windows, per quanto documentato pubblicamente, a usare LLM per scegliere le mosse successive senza un operatore umano sempre presente.
Il malware non aspetta istruzioni in tempo reale. Invia il contesto a più modelli e usa il loro responso per selezionare una mossa da un insieme limitato di azioni già previste: così la fase post-compromissione può continuare anche quando l’attaccante non è online. Talos collega inoltre gli artefatti del campione a un sviluppatore attivo su forum criminali dal 2025, ma non conferma impieghi in the wild.
Per chi monitora malware e intrusioni, il cambio sta nell’assunzione di fondo: non tutta la catena dipende più da un operatore che digita comandi uno per uno. Questo rende più credibili fasi di permanenza e raccolta eseguite senza supervisione continua, e sposta l’attenzione su comportamenti autonomi del binario più che su singole finestre di attività umana.
4 fonti che coprono questa storia
This Windows Malware is Built to Let Up to Four AI Models Vote on Its Next Move
CLOSEDQUORUM uses votes from up to four AI models to choose theft, injection, or persistence, but its public build is nonfunctional.
Windows CLOSEDQUORUM malware uses AI models to autonomously select post-compromise actions
'first' publicly documented Windows implant to use LLMs for C2
New ClosedQuorum Windows malware uses AI for attack decisions
A new Windows malware named ClosedQuorum uses Google Gemini, DeepSeek, Qwen, and Mistral AI models to autonomously determine the actions to take during post-compromise stages of an attack.
The Closed Quorum: Inside the first reported autonomous AI C2 implant
CLOSEDQUORUM, a malware binary discovered through Cisco Talos’ CAIRN project, exhibits fully autonomous command and control (C2).
Riepilogo fornitore: Microsoft
Part of the PlainSec briefing for 2026-09-24