Cisco Talos warnt vor „ClosedQuorum“, einer neuartigen Windows-11-Malware, die KI-Modelle wie „Gemini“ und „DeepSeek“ für autonome Entscheidungsfindung nutzt. Im Gegensatz zu herkömmlicher Malware, die menschliche Befehle benötigt, wählt sie Angriffsvektoren wie den Diebstahl von Anmeldedaten und das Stehlen von Kryptowährungen eigenständig über ein Abstimmungssystem aus. Dieses erste öffentlich bekannte, KI-gesteuerte C2-Implantat arbeitet ohne menschliches Eingreifen und bietet dadurch eine höhere Geschwindigkeit und Skalierbarkeit. Selbst wenn Befehlsserver offline gehen, setzt die Malware ihre Angriffe auf der Grundlage lokaler Erkundungen fort. Talos fordert Nutzer dringend auf, Patches zu installieren und die Multi-Faktor-Authentifizierung zu aktivieren, um die Risiken dieser neuen Klasse von KI-gesteuerten Bedrohungen zu mindern.