Ten windowsowy szkodnik poddaje swój następny ruch pod głosowanie czterech chatbotów

Cztery modele sztucznej inteligencji głosują nad tym, co stanie się dalej. Działanie z największą liczbą głosów jest tym, które szkodnik wykonuje, a przy remisie rozstrzyga DeepSeek.

Cisco Talos opublikowało analizę 22 września. Próbka nazywa się CLOSEDQUORUM, to windowsowy program o wielkości 16,4 MB napisany w Go, a badacz Ryan Fetterman opisuje go jako pierwszy publicznie udokumentowany implant dla Windowsa, który oddaje swoje decyzje taktyczne panelowi komercyjnych chatbotów. Komponent o nazwie ModelOrchestrator zadaje DeepSeekowi, Qwenowi, Mistralowi i Google Gemini to samo ustrukturyzowane pytanie i wymaga odpowiedzi czytelnej maszynowo, a nie swobodnego tekstu. Na karcie do głosowania stoi zwykłe przestępcze menu: wyciągnąć poświadczenia z LSASS, splądrować hasła zapisane w przeglądarce i portfele kryptowalut, wstrzyknąć kod do działającego procesu, zadomowić się na stałe albo przenieść się na kolejną maszynę. To, co zbierze, wychodzi przez webhooka Discorda.

Teraz uczciwe zastrzeżenie. Talos nie widział, żeby ktoś został tym zaatakowany. Zbadana kopia miała atrapy kluczy API i zastępcze poświadczenia, czyli wyglądała jak niedokończona wersja, choć ślady w kodzie łączą jej autora z ogłoszeniami o cardingu na forach z 2025 roku. Talos udostępniło też narzędzie, które ją znalazło: otwartoźródłowy framework CAIRN, który tropi ślady zostawiane przez szkodniki korzystające ze sztucznej inteligencji, takie jak wbudowane prompty i odwołania do dostawców modeli.

To zatem prototyp, a nie stan wyjątkowy. Zmienia się arytmetyka. Zwykły szkodnik potrzebuje przytomnego przestępcy przy klawiaturze, który zdecyduje, co zrobić z każdą zajętą maszyną, i to realnie ogranicza, ile maszyn jedna osoba obsłuży. Ten tego nie potrzebuje, a jego decyzje nie muszą być mądre, tylko tanie i nieskończone. Obrona się nie zmienia, bo najpierw musi trafić na wasz komputer, prawie zawsze jako coś, co ktoś namówił was, żeby uruchomić. Kontrola bezpieczeństwa w Tendvane przegląda to, co jest zainstalowane, i oznacza programy, które pojawiły się bez zaproszenia.