Cisco Talos нашла первый вирус, которым управляет «совет» из четырёх ИИ-моделей, голосующих за следующий шаг атаки
Атакующие начали отдавать решения самим моделям, и защитникам тоже придётся ловить не людей, а автономные ИИ-цепочки.
Имплант CLOSEDQUORUM для Windows (16,4 МБ, написан на Go) обходится без оператора и привычного командного сервера: он спрашивает DeepSeek, Qwen, Mistral и Gemini, что делать дальше — красть данные, внедрять код или закрепляться в системе, — и выполняет вариант, набравший больше голосов. Изученный образец содержал заглушки вместо ключей API, так что применение против реальных целей не подтверждено; по артефактам автора связали с кардинговыми форумами. Вместе с находкой Talos выложила открытый набор CAIRN для поиска и классификации вредоносов, встроенных в ИИ-экосистему, — по вшитым промптам и адресам API.