Win11 惊现 AI 恶意软件 ClosedQuorum：入侵后自主决策，专挖最有价值信息
2026.09.23 · 事件 · 安全事件 · 官方披露
思科披露首款AI驱动Windows恶意软件，入侵后自主调用多模型决策攻击。
思科安全团队于9月22日披露AI恶意软件ClosedQuorum，主要针对Windows 11。该软件入侵后调用Gemini、DeepSeek等AI模型自主决策，窃取凭证、加密货币并横向传播，无需人工干预。Talos称其为首个公开记录的Windows植入程序，将C2决策委托给AI模型，提升攻击速度与扩展性。
- 针对Windows 11平台
- 调用Gemini、DeepSeek等AI模型
- 入侵后自主决策攻击方案
- 无需人工操作员完全自动化
- 首个公开记录的AI委托C2植入程序
为什么值得看
AI驱动的自主恶意软件标志安全威胁新范式，挑战传统防护。
适合谁关注
Windows用户、网络安全从业者及企业安全团队。