Windows 11现AI恶意软件ClosedQuorum

9月22日，一款名为ClosedQuorum的AI恶意软件被披露，主要针对Windows 11。该恶意软件入侵设备后，会调用Google Gemini、DeepSeek、Qwen和Mistral等AI模型，根据侦察信息和“投票系统”自主选择后续攻击路径。 ClosedQuorum采用Go语言开发，无需人类操作员下达指令即可运行，攻击行为包括窃取浏览器登录凭证、提取加密货币信息、持久化执行恶意软件，以及向其他设备横向传播。它被描述为首个公开记录的、将战术指挥与控制（C2）决策委托给一组AI模型的Windows植入程序。 这种模式可减少人工分析和制定攻击策略的环节，并可能提升攻击的速度与扩展性。防护方面，用户应及时更新系统补丁、启用多因素认证，并谨慎处理可疑文件和链接。