시스코 탈로스(Cisco Talos)는 제미니(Gemini)와 딥시크(DeepSeek)와 같은 AI 모델을 활용해 자율적으로 의사결정을 내리는 새로운 Windows 11 악성코드인 ‘ClosedQuorum’에 대해 경고했습니다. 사람의 명령이 필요한 기존 악성코드와 달리, 이 악성코드는 투표 시스템을 통해 자격 증명 탈취 및 암호 화폐 채굴과 같은 공격 경로를 독자적으로 선택합니다. 이 최초의 공개된 AI 위임형 C2 임플란트는 사람의 개입 없이 작동하여 속도와 확장성을 높입니다. 명령 서버가 오프라인 상태가 되더라도 이 악성코드는 로컬 정찰 정보를 바탕으로 공격을 지속합니다. 탈로스는 사용자에게 패치를 업데이트하고 다단계 인증을 활성화하여 이러한 새로운 유형의 AI 기반 위협으로 인한 위험을 완화할 것을 촉구합니다.