Первый ИИ-червь выбирает действия без команд оператора

Исследователи Cisco Talos обнаружили Closed Quorum — первое вредоносное ПО для Windows, которое принимает решения об атаке полностью автономно, используя четыре модели ИИ: Google Gemini, DeepSeek, Qwen и Mistral. Программа на Go работает без указаний оператора, применяя систему голосования между моделями для выбора действия на зараженном хосте.

При равенстве голосов приоритет получает DeepSeek, затем Qwen, Mistral и Gemini. Модели ограничены предопределенным набором операций: кража учетных данных и криптовалют, внедрение шеллкода, обеспечение постоянного присутствия и горизонтальное перемещение.