Cisco Talos met en garde contre ClosedQuorum, un nouveau logiciel malveillant ciblant Windows 11 qui utilise des modèles d’IA tels que Gemini et DeepSeek pour prendre des décisions de manière autonome. Contrairement aux logiciels malveillants traditionnels qui nécessitent des commandes humaines, il sélectionne de manière indépendante des vecteurs d’attaque, tels que le vol d’identifiants et l’extraction de cryptomonnaies, via un système de vote. Ce premier implant C2 délégué à l’IA fonctionne sans intervention humaine, ce qui améliore sa rapidité et son évolutivité. Même si les serveurs de commande sont hors ligne, le logiciel malveillant poursuit ses attaques en s’appuyant sur une reconnaissance locale. Talos recommande vivement aux utilisateurs d’installer les correctifs disponibles et d’activer l’authentification multifactorielle afin d’atténuer les risques liés à cette nouvelle catégorie de menaces pilotées par l’IA.