Diese Windows-Schadsoftware lässt vier Chatbots über ihren nächsten Zug abstimmen

Vier KI-Modelle stimmen darüber ab, was als Nächstes passiert. Die Aktion mit den meisten Stimmen führt die Schadsoftware aus, und bei Gleichstand entscheidet DeepSeek.

Cisco Talos hat die Analyse am 22. September veröffentlicht. Das Muster heißt CLOSEDQUORUM, ein 16,4 MB großes, in Go geschriebenes Windows-Programm, und der Forscher Ryan Fetterman beschreibt es als das erste öffentlich dokumentierte Windows-Implantat, das seine taktischen Entscheidungen an ein Gremium kommerzieller Chatbots abgibt. Eine Komponente namens ModelOrchestrator stellt DeepSeek, Qwen, Mistral und Google Gemini dieselbe strukturierte Frage und besteht auf einer maschinenlesbaren Antwort statt auf Fließtext. Auf dem Stimmzettel steht die übliche kriminelle Speisekarte: Zugangsdaten aus LSASS ziehen, im Browser gespeicherte Passwörter und Kryptowallets plündern, Code in einen laufenden Prozess einschleusen, sich dauerhaft einnisten oder auf einen anderen Rechner wechseln. Was zusammenkommt, wandert über einen Discord-Webhook nach draußen.

Nun der ehrliche Vorbehalt. Talos hat nicht gesehen, dass dies gegen irgendjemanden eingesetzt wurde. Die untersuchte Kopie war mit Dummy-API-Schlüsseln und Platzhalter-Zugangsdaten ausgeliefert, also so, wie ein unfertiger Build aussieht, auch wenn Spuren im Code den Autor mit Carding-Beiträgen aus Foren von 2025 verbinden. Talos hat außerdem das Werkzeug freigegeben, das den Fund ermöglichte: ein quelloffenes Framework namens CAIRN, das nach den Spuren KI-gestützter Schadsoftware sucht, etwa eingebetteten Prompts und Aufrufen an Modellanbieter.

Das ist also ein Prototyp, kein Notfall. Was sich ändert, ist die Rechnung. Gewöhnliche Schadsoftware braucht einen wachen Kriminellen an der Tastatur, der für jeden befallenen Rechner entscheidet, was zu tun ist, und das begrenzt sehr real, wie viele Rechner eine Person bearbeiten kann. Diese hier braucht das nicht, und ihre Entscheidungen müssen nicht klug sein, nur billig und endlos. An der Verteidigung ändert sich nichts, denn sie muss zuerst auf Ihren PC gelangen, fast immer als etwas, das man Sie zum Ausführen überredet hat. Die Sicherheitsprüfung von Tendvane geht durch, was installiert ist, und markiert Programme, die ohne Einladung aufgetaucht sind.