Исследователи Cisco Talos обнаружили необычную вредоносную программу для Windows, которая использует сразу несколько больших языковых моделей (LLM), чтобы самостоятельно определять дальнейшие действия после заражения компьютера. Вредоносная программа получила название CLOSEDQUORUM и, по данным исследователей, способна обращаться к четырем популярным ИИ-сервисам: DeepSeek, Qwen, Mistral и Google Gemini.
Это важный сдвиг в подходе к кибератакам. До сих пор искусственный интеллект чаще выступал для злоумышленников вспомогательным инструментом — например, помогал писать код или создавать фишинговые сообщения. В случае CLOSEDQUORUM нейросети становятся уже частью самой инфраструктуры атаки: программа спрашивает их, что делать дальше, и использует полученные ответы для выбора следующего действия.
Как работает вредоносная программа
Обычная вредоносная программа, управляемая оператором, обычно связывается с сервером командования и управления (C2), откуда получает инструкции. CLOSEDQUORUM использует принципиально другой подход.
После запуска программа обращается к нескольким ИИ-моделям и передает им сведения о зараженной системе. Каждая модель должна выбрать дальнейшее действие из заранее определенного набора вариантов. Затем программа сопоставляет ответы и ориентируется на решение, получившее наибольшую поддержку.
Фактически получается своеобразное «голосование» нескольких ИИ. Если один из сервисов недоступен, остальные могут продолжить работу, что повышает устойчивость системы.
При этом, согласно анализу Cisco Talos, в обнаруженном образце отсутствовал обычный механизм, позволяющий человеку непосредственно отдавать программе команды после ее запуска. Иными словами, значительная часть принятия решений была передана языковым моделям.
Это и делает CLOSEDQUORUM необычным. ИИ здесь не просто помогает злоумышленнику подготовить атаку — он оказывается встроен непосредственно в ее рабочий цикл.
Что такое CLOSEDQUORUM и чем он опасен
Исследователи обнаружили, что вредоносная программа ориентирована на кражу учетных данных и криптовалютной информации. Однако Cisco Talos пока не удалось установить, кто именно создал CLOSEDQUORUM и применялась ли программа против реальных жертв.
Также важно учитывать, что речь идет о раннем и пока ограниченном примере подобной технологии. Исследователи не утверждают, что перед нами уже полностью автономная универсальная кибератака. Скорее, CLOSEDQUORUM демонстрирует направление, в котором могут развиваться вредоносные программы с использованием ИИ.
Есть и естественное ограничение: зависимость от внешних ИИ-сервисов одновременно становится слабым местом. Такие сервисы могут быть недоступны, ограничивать количество запросов или отказывать в обработке определенных обращений. Поэтому полностью полагаться на сторонние языковые модели вредоносной программе пока не так просто.
Откуда взялась идея использовать ИИ в составе вредоносного ПО
CLOSEDQUORUM — не первый случай применения искусственного интеллекта в вредоносных программах.
Еще в июле 2025 года украинская команда реагирования на компьютерные чрезвычайные ситуации CERT-UA сообщала о вредоносной программе LAMEHUG, связанной с фишинговой кампанией. Она обращалась к языковой модели Qwen через API и использовала полученные от нее инструкции в своей работе.
Однако между LAMEHUG и CLOSEDQUORUM есть принципиальная разница. В первом случае ИИ помогал сформировать команды для действий, предусмотренных разработчиком вредоносной программы. CLOSEDQUORUM идет дальше: языковые модели сами участвуют в выборе того, какое действие программа должна выполнить следующим.
Получается своеобразный переход от «ИИ как инструмента хакера» к «ИИ как компоненту вредоносной системы».
Как исследователи ищут ИИ внутри вредоносных программ
Интересно, что обнаружить CLOSEDQUORUM помог другой проект Cisco Talos — открытая система CAIRN (Cognitive Artifact Intelligence Research Network).
Ее задача заключается в поиске характерных признаков интеграции искусственного интеллекта в вредоносное ПО. Исследователи обнаружили, что использование LLM оставляет в программах своеобразные технические «отпечатки». CAIRN анализирует такие признаки, классифицирует образцы и сопоставляет их друг с другом.
По словам исследователя Cisco Talos Райана Феттермана (Ryan Fetterman), именно эти признаки позволяют отслеживать развитие нового класса вредоносного программного обеспечения и находить связи между различными образцами.
Изначально Феттерман ожидал, что спустя год после появления первых подобных разработок обнаружится большое количество AI-вредоносов. Но когда он начал систематический поиск, публично известных семейств оказалось всего около девяти — причем некоторые представляли собой лишь исследовательские прототипы.
После создания CAIRN ситуация оказалась гораздо интереснее. В процессе разработки и тестирования инструмента исследователи обнаружили примерно 20 дополнительных образцов вредоносного ПО с интеграцией ИИ, о которых ранее публично практически не сообщалось.
ИИ становится частью кибератак
Старший директор Cisco Talos по анализу угроз Мэтт Олни (Matt Olney) отмечает, что отношение злоумышленников к искусственному интеллекту постепенно меняется. Сначала нейросети воспринимались преимущественно как средство повышения производительности: с их помощью можно было быстрее писать программы, создавать содержимое фишинговых сообщений и автоматизировать отдельные задачи.
Теперь появляются системы, в которых ИИ становится частью самой операционной инфраструктуры атаки. Теоретически это позволяет одному злоумышленнику автоматизировать больше процессов и одновременно работать с большим количеством зараженных устройств.
Именно здесь заключается потенциально наиболее серьезное изменение. Чем больше решений вредоносная программа способна принимать самостоятельно, тем меньше ручной работы требуется ее оператору.
При этом исследователи подчеркивают: нынешние примеры все еще находятся на относительно ранней стадии. По оценке Феттермана, использование ИИ в вредоносном ПО пока в значительной степени носит экспериментальный характер. Однако найденные с помощью CAIRN образцы показывают, что публичная картина была далеко не полной.
Что это означает для кибербезопасности
Появление CLOSEDQUORUM не означает, что уже завтра обычные компьютеры окажутся под угрозой армии полностью автономных вирусов. Обнаруженная система имеет ограничения, а ее реальное применение в атаках пока не подтверждено.
Но исследование показывает важную тенденцию. Большие языковые модели постепенно перестают быть исключительно инструментами, которыми пользуется человек. Их начинают встраивать непосредственно в программные системы, включая потенциально вредоносные.
Для специалистов по кибербезопасности это означает появление нового класса угроз, который придется искать и анализировать отдельно. И CAIRN — пример того, как защитники пытаются сделать это заранее, пока подобные технологии не стали массовыми.
Возможно, главный вывод здесь даже не в том, что четыре чат-бота научились «управлять вирусом». Гораздо важнее другое: искусственный интеллект становится частью архитектуры кибератак, а значит, гонка между создателями защитных систем и злоумышленниками выходит на новый уровень.
