בקצרה: Cisco Talos מצאו את ClosedQuorum, נוזקה ל-Windows ששואלת ארבעה מודלי AI (Gemini, DeepSeek, Qwen ו-Mistral) מה לעשות הלאה ונותנת להם להצביע, בלי מפעיל אנושי. זה שינוי אמיתי באיך שבונים נוזקות, אבל Cisco עוד לא אישרו שהיא בשימוש בתקיפות אמיתיות.
מה החוקרים מצאו
- מי ומתי: Cisco Talos פרסמו את הניתוח ב-22 בספטמבר 2026.
- איך היא מחליטה: הנוזקה שולחת את המצב לארבעה מודלים ונותנת להם להצביע. בתיקו, ל-DeepSeek יש את המילה האחרונה.
- מה היא יכולה לבחור: רק ארבע פעולות: לגנוב סיסמאות או ארנקי קריפטו, להזריק קוד, להסתתר במחשב, או להתפשט למחשבים אחרים ברשת.
- בלי בן אדם: המידע הגנוב יוצא דרך webhooks של Discord, כך שכל השרשרת יכולה לרוץ לבד.
בדיקת עובדות
- "נוזקה חדשה משתמשת ב-AI כדי לתכנן תקיפות" זה נכון.
- היא כבר פוגעת באנשים? לא מאושר. בדגימה ש-Cisco ניתחו היו פרטי גישה פיקטיביים, ו-Cisco אומרים שאין להם אישור לשימוש בשטח. למפתח כן יש קשרים לפורומים פליליים.
- נקודות חולשה: היא תלויה ב-API מסחריים של AI, אז הגבלות קצב, מפתחות חסומים ותשובות מבולגנות של המודלים יכולים לשבור אותה.
מה לעשות
- לשמור את Windows ואת תוכנת האבטחה מעודכנים.
- לא לשמור מפתחות של ארנקי קריפטו או סיסמאות בקבצים פתוחים במחשב. להשתמש במנהל סיסמאות.
- מי שמנהלים רשת של עסק, כדאי לשים עין על תעבורה לא צפויה ל-API של AI ול-webhooks של Discord ממחשבים שאין להם סיבה לגשת לשם.
מקורות
עוד חדשות AI בשפה פשוטה: masterphub.io.
