Хочете будувати кар’єру в Data Science та AI? Vodafone Big Data Lab відкриває новий набір —>
Наталя ХандусенкоШІ
23 вересня 2026, 16:43
2026-09-23
Кібердослідники виявили шкідливу програму, яка використовує чотири різні чатботи із ШІ для автономного керування атаками
Фахівці з кібербезпеки Cisco Talos виявили нове шкідливе програмне забезпечення для Windows під назвою CLOSEDQUORUM, яке використовує одразу кілька великих мовних моделей для ухвалення рішень на заражених пристроях. Це відкриття свідчить про перехід кіберзагрози на новий рівень: штучний інтелект перетворюється з допоміжного інструменту хакерів на повноцінний елемент атакуючої інфраструктури.
Фахівці з кібербезпеки Cisco Talos виявили нове шкідливе програмне забезпечення для Windows під назвою CLOSEDQUORUM, яке використовує одразу кілька великих мовних моделей для ухвалення рішень на заражених пристроях. Це відкриття свідчить про перехід кіберзагрози на новий рівень: штучний інтелект перетворюється з допоміжного інструменту хакерів на повноцінний елемент атакуючої інфраструктури.
Як працює CLOSEDQUORUM
Шкідлива програма призначена для викрадення облікових даних та криптовалюти. Головна особливість CLOSEDQUORUM полягає у використанні відразу чотирьох ШІ-сервісів: DeepSeek, Qwen, Mistral та Google Gemini, пише TechSpot.
Перед виконанням наступної дії програма радиться із зазначеними чатботами. У ній відсутній вбудований механізм для оператора-людини — програма діє повністю автономно.
Якщо один із ШІ-сервісів стає недоступним, CLOSEDQUORUM переключається на інші, продовжуючи виконання свого алгоритму.
Програма оцінює відповіді моделей і не виконує команди, які вважає недовіреними чи некоректними.
«Спочатку всі сприймали ШІ як інструмент продуктивності. Тепер ми бачимо його операціоналізацію. Для нападників це можливість запускати більше кампаній та охоплювати більше комп’ютерів завдяки наявності розумного модуля на задньому плані, який може ставити запитання та отримувати відповіді», — зазначив Метт Олні, старший директор з дослідження загроз у Cisco Talos.
Фреймворк CAIRN та нові деталі досліджень
Виявити CLOSEDQUORUM вдалося завдяки запуску нового аналітичного інструменту від Cisco Talos — відкритому фреймворку CAIRN (Cognitive Artifact Intelligence Research Network). Він аналізує технічні «цифрові відбитки», які залишає інтеграція штучного інтелекту в коді шкідливих програм.
Керівник розробки CAIRN Раян Феттерман повідомив, що під час тестування системи вдалося знайти близько 20 нових зразків шкідливого ПЗ з інтегрованим ШІ, хоча раніше в публічному доступі описувалися лише поодинокі випадки (наприклад, LAMEHUG, виявлений CERT-UA у липні 2025 року).
Дослідники наголошують, що використання ШІ у кібератаках усе ще перебуває на експериментальній стадії, проте поява таких інструментів, як CLOSEDQUORUM, дає фахівцям із захисту важливий сигнал про те, як виглядатимуть автономні хакерські системи майбутнього.
