تیم امنیت سایبری سیسکو تلوس (Cisco Talos) در گزارشی از کشف یک بدافزار مبتنی بر هوش مصنوعی به نام ClosedQuorum خبر داد. این بدافزار عمدتاً پلتفرم ویندوز ۱۱ را هدف قرار می‌دهد و پس از نفوذ موفقیت‌آمیز به رایانه کاربر، از مدل‌های هوش مصنوعی مانند گوگل جمینای (Google Gemini)، دیپ‌سیک (DeepSeek)، کیوان (Qwen) و میسترال (Mistral) برای تصمیم‌گیری خودکار استفاده می‌کند تا با ارزش‌ترین اطلاعات را از هدف استخراج کند.
استفاده از مدل‌های هوش مصنوعی برای تصمیم‌گیری خودکار پس از نفوذ
تحقیقات عمیق تلوس نشان داد که بدافزار ClosedQuorum پس از ورود به دستگاه، از چندین مدل هوش مصنوعی برای تعیین برنامه حمله خود استفاده می‌کند؛ از جمله سرقت اطلاعات ورود به مرورگر، استخراج اطلاعات ارزهای دیجیتال، اجرای مداوم نرم‌افزارهای مخرب و انتشار بدافزار به دستگاه‌های دیگر. نکته نگران‌کننده این است که این بدافزار با زبان Go نوشته شده و می‌تواند بدون نیاز به اپراتور انسانی و به صورت کاملاً خودکار اجرا شود. این برنامه از اطلاعات شناسایی‌شده و یک «سیستم رأی‌گیری» برای تعیین اقدام بعدی بهره می‌برد.
به عبارت دیگر، بر خلاف بدافزارهای سنتی که به دستورات ارسالی از راه دور توسط مهاجمان وابسته‌اند، ClosedQuorum تصمیم‌گیری درباره «اقدام بعدی» را به هوش مصنوعی می‌سپارد. این بدافزار ابتدا محیط خود را ارزیابی کرده و سپس بر اساس توصیه‌های مدل‌های مختلف، سودآورترین مسیر حمله را انتخاب می‌کند که در تمام این مراحل تقريباً هیچ نیازی به دخالت انسان نیست.
نخستین برنامه مخرب با قابلیت تفویض اختیار فرماندهی به هوش مصنوعی
سیسکو تلوس بدافزار ClosedQuorum را به عنوان «نخستین برنامه مخرب مستندسازی‌شده برای ویندوز» توصیف کرد که ویژگی منحصر‌به‌فرد آن، واگذاری تصمیمات تاکتیکی فرماندهی و کنترل (C2) به مجموعه‌ای از مدل‌های هوش مصنوعی است. این تیم خاطرنشان کرد که این رویکرد سرعت و مقیاس‌پذیری عملیات مخرب را به شدت افزایش می‌دهد؛ در حالی که پیش‌تر کارهایی مانند تحلیل اهداف و طراحی استراتژی‌های حمله نیازمند کار دستی بود، اکنون مدل‌ها می‌توانند پس از نفوذ، این مراحل را به سرعت تکمیل کرده و به مهاجمان اجازه دهند با هزینه کمتر به دستگاه‌های بیشتری نفوذ کنند.
ارتباطات فرماندهی و کنترل (C2) معمولاً به کانال ارتباطی میان بدافزار و سرور مهاجم اشاره دارد؛ اما ClosedQuorum «صلاحیت تصمیم‌گیری» در این کانال را به هوش مصنوعی منتقل کرده است. این یعنی حتی اگر سرور فرماندهی آفلاین شود، برنامه مخرب می‌تواند به پشتوانه اطلاعاتی که از قبل به دست آورده، به حملات خود ادامه دهد. این روند رو به رشد خودمختاری، چالش‌های جدیدی را برای دفاع‌های امنیتی سنتی ایجاد می‌کند که به شناسایی سیگنال‌های C2 بر اساس ویژگی‌های ترافیکی وابسته هستند.
در حال حاضر، تلوس تحلیل‌های فنی مرتبط را منتشر کرده و به مدافعان امنیت هشدار داده است که مراقب چنین برنامه‌های مخربی با قابلیت «تصمیم‌گیری خودکار مبتنی بر هوش مصنوعی» باشند. برای کاربران عادی نیز به‌روزرسانی به‌موقع سیستم‌عامل، فعال‌سازی احراز هویت چندمرحله‌ای و احتیاط در برابر فایل‌ها و لینک‌های مشکوک، همچنان از اقدامات اساسی برای کاهش خطر هک‌شدن و از دست رفتن حساب‌ها یا ارزهای دیجیتال محسوب می‌شود.