Talos 發現以 AI 投票決策的惡意程式，尚未確認實際部署

思科旗下威脅情報團隊 Talos 透過 CAIRN 研究計畫，發現會交由 AI 模型投票決策的 Windows 惡意程式 CLOSEDQUORUM。據科技新報引述 Cyber Security News 9 月 23 日報導，程式可詢問最多四個模型下一步行動，不必等待駭客下令，但尚未確認已部署於真實環境。

多個模型從預設選項決定行動

程式會把受感染電腦的作業系統、處理器數量及管理員權限等資訊，傳給 DeepSeek、通義千問、Mistral 與 Gemini，由模型選擇行動後以多數決定案，平手則依固定的服務商順序處理。這套設計是讓模型從既有選項決策，選項涵蓋竊取登入憑證、瀏覽器密碼與加密貨幣錢包，以及隱藏行蹤、維持存取權限；資料則透過 Discord 回傳。

公開版本仍有缺口

研究員指出，公開版包含佔位金鑰與假回報位址，尚未觀察到完整運作，橫向移動功能也沒有實作。模型拒答、流量限制或回覆格式錯誤，都可能中斷流程，因此不能把這次發現當成已證實發生的自主攻擊事件。

Talos 建議防禦方留意行為的先後關係：不明程式短時間連線多家 AI 服務後，是否接著存取憑證、注入其他程序或連線 Discord。決策若經由一般 AI 服務進行，單靠封鎖網址較難辨識威脅。

STELLAR VIEW

對台灣導入 AI 工具的團隊，這項研究提示資安監控需要串起服務連線與後續敏感操作。實際部署仍未獲確認，值得關注的是這種決策方式帶來的偵測挑戰，避免把研究樣本的能力誤當成已發生的受害規模。

閱讀 Cisco Talos 研究報告