CLOSEDQUORUMは何をAIに任せるマルウェアですか？

A. 次の攻撃行動の判断と実行をAIに任せます。

感染した端末の情報を複数の商用LLMへ送り、それぞれの回答をもとに次の行動を自動で決めます。回答が分かれた場合は、多数決やあらかじめ設定された優先順位によって判断します。一部のLLMが回答を拒否した場合でも、ほかのLLMの回答を使うことで処理を続けられる仕組みです。

決定した内容に応じて、保存されたパスワードなどの窃取や、端末への常駐化といった機能を実行します。

また、正規の商用LLMの通信先を利用するため、IPアドレスやドメインだけで単純にブロックすることは難しくなります。

個々の攻撃機能は従来からある手法ですが、攻撃者が都度指示を出さなくても、AIが判断して攻撃を進める点が特徴と言えます。

---

👉 詳細のブログはこちら

CLOSEDQUORUM：自律型AI C2インプラント https://constella-sec.jp/blog/hobokomo-securitynews/tips-1287/