חוקרי Cisco Talos חשפו נוזקת Windows בשם CLOSEDQUORUM, המתוארת כתיעוד הפומבי הראשון של נוזקה שמעבירה החלטות תפעוליות לפאנל של מודלי שפה מסחריים במקום להסתמך על שרת תקיפה (C2) רגיל. הממצא פורסם לצד כלי קוד פתוח חדש לזיהוי נוזקות מבוססות AI.
הפרטים
לפי Talos, CLOSEDQUORUM שולחת לארבעה שירותי AI מסחריים — DeepSeek, Qwen, Mistral ו-Google Gemini — פרטי מערכת ורשימה קבועה של פעולות אפשריות: גניבת פרטי גישה, הזרקת קוד, יצירת התמדה (persistence) או תנועה רוחבית ברשת. כל מודל "מצביע" על הפעולה המועדפת, והנוזקה סופרת את התשובות ומבצעת את הפעולה שקיבלה את מרבית הקולות.
הגרסה שנחשפה בפומבי אינה פעילה בפועל — היא מכילה מפתחות API ופרטי Discord webhook מדומים שמונעים ממנה לפעול. עם זאת, Talos מציינת שהנוזקה קיימת בפיתוח לפחות שלושה חודשים, ואין לה עדות למתקפה מלאה שהושלמה בשטח. לצד הממצא פרסמה החברה את CAIRN, כלי קוד פתוח לזיהוי נוזקות המשלבות רכיבי AI על בסיס מטא-דאטה בלבד — בלי צורך בהרצת הקובץ עצמו.
נקודות לשים לב
- אין עדות שהנוזקה פעלה בשלמותה נגד יעד אמיתי — מדובר בהוכחת היתכנות לתכנון תקיפה, לא בקמפיין מתועד.
- הדפוס שמתאר Talos ככלי לזיהוי: פניות בו-זמניות לכמה ספקי AI מסחריים בשילוב עם ניסיונות גניבת פרטי גישה, הזרקת קוד או יצירת התמדה — התנהגות שאפליקציות לגיטימיות כמעט ולא מציגות יחד.
- כלי הקוד הפתוח CAIRN של Talos זמין לצוותי אבטחה לזיהוי נוזקות מבוססות AI על סמך מטא-דאטה — פרומפטים משובצים, כתובות ספקי AI ומפתחות API — בלי להריץ את הקובץ.
- אל תסיקו מכך שמדובר במתקפה פעילה שיש להגן מפניה כבר עכשיו — הסיכון כרגע הוא כיוון מחקרי ומגמה, לא איום מיידי מתועד.
- המגמה הרחבה ראויה למעקב: העברת שיקול הדעת התקטי לשירותי AI חיצוניים עשויה להקשות על ניתוח נוזקות מבוסס חתימות או תבניות קבועות.
מקורות: Cisco Talos · The Hacker News
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
