Cisco Talos发现首个LLM驱动C2恶意软件
Cisco Talos研究人员发现名为CLOSEDQUORUM的恶意软件,采用LLM-as-C2架构,由多个大模型充当“裁判”自动规划并执行窃取凭证的攻击链,无需人工参与。该恶意软件针对微软LSASS进程,但尚未确认在野部署。
AI 日报收录的 Cisco Talos 相关报道,共 2 篇,按时间倒序,每小时更新。
Cisco Talos研究人员发现名为CLOSEDQUORUM的恶意软件,采用LLM-as-C2架构,由多个大模型充当“裁判”自动规划并执行窃取凭证的攻击链,无需人工参与。该恶意软件针对微软LSASS进程,但尚未确认在野部署。
思科Talos研究人员创建了一个新框架,用于识别依赖AI聊天机器人的恶意软件和黑客工具,并迅速发现了异常情况。该发现表明恶意软件正利用AI群体协作能力,可能对网络安全构成新威胁。