AI小貼士

By Kit 小克 | AI Tool Observer | 2026-09-24 🇹🇼 CLOSEDQUORUM評測：史上首個AI自主指揮惡意軟體現身 CLOSEDQUORUM是什麼？史上首個「AI自主指揮」惡意軟體 資安公司Cisco Talos在2026年9月22日發布研究，揭露一款代號 CLOSEDQUORUM 的Windows惡意軟體，被稱為「史上首個公開紀錄的AI自主指揮控制（C2）植入程式」。這不是又一個「駭客用ChatGPT寫釣魚信」的老故事——CLOSEDQUORUM直接把戰術決策權交給AI，攻擊者甚至不需要即時在線操作。 運作原理：四個AI模型組成的「委員會」 這隻用Go語言寫成、約16.4MB的植入程式，會呼叫最多四個商用AI模型——DeepSeek、Qwen、Mistral與Google Gemini——組成一個投票委員會，針對「入侵成功後下一步該做什麼」進行表決，再自動執行多數決結果。目標鎖定竊取帳密與加密貨幣錢包，整個攻擊鏈裡人類操作者幾乎不需介入戰術層級的決策。 為什麼這件事重要 過去的AI輔助攻擊多半停留在「產生話術」或「寫程式碼」，CLOSEDQUORUM的關鍵不同在於，它把 即時決策 這件事也外包給AI，等於把攻擊者從戰術迴圈中抽離。這代表防守方過去靠「抓人類操作者的行為模式」來偵測的方法，效果會被打折——因為每次決策都可能因AI模型的隨機性而略有不同。 Talos同步釋出防禦工具CAIRN Talos沒有只是丟出警報，同一天他們也開源了 CAIRN （Cognitive Artifact Intelligence Research Network）工具包，用來獵殺、分類、追蹤這類「靠LLM做決策」的惡意軟體，等於幫防守方補上一塊對應的偵測能力。 老實說：這對你有什麼實際影響 先別被「AI自主惡意軟體」這個標題嚇到自亂陣腳。CLOSEDQUORUM本質上還是既有的竊資木馬，AI只是換掉了原本寫死的if-else決策樹，初始入侵手法（釣魚、漏洞利用）並沒有變。真正該注意的是：如果你的資安團隊還在用「固定行為特徵」做偵測規則，這類惡意軟體的行為會因AI決策而更有彈性、更難用單一特徵比對抓到，建議優先看行為式（behavior-based）偵測而非特徵碼比對，也可以評估CAIRN這類工具...