CLOSEDQUORUM：首个由 4 个 LLM 投票决策的 AI 恶意软件现身

背景

Cloud Security Alliance 于 2026-09-24 发布研究简报，披露名为 CLOSEDQUORUM 的恶意软件，标志 LLM 武器化的实证案例。

核心要点

• CLOSEDQUORUM 用多模型「投票」决定攻击时机、目标与规避策略，提升对沙箱与检测的规避能力。
• 参与的 4 个模型分别为 Google Gemini、DeepSeek、阿里 Qwen、Mistral，体现攻击者已将商业 LLM 武器化。
• 研究指出传统基于签名的防御难以应对由 LLM 动态生成的 C2 行为。
• 该样本呼应近期多起 agent 安全失控事件，凸显 AI 赋能攻击的演进。

为什么重要

当攻击者的决策链本身由 LLM 驱动，防御方需要从「识别已知恶意特征」转向「识别模型驱动的行为不确定性」，安全范式面临升级。

关键事实速记

• 披露：2026-09-24（Cloud Security Alliance）
• 样本：CLOSEDQUORUM AI 恶意软件
• 机制：4 模型投票决策 C2
• 模型：Gemini / DeepSeek / Qwen / Mistral
• 意义：LLM 武器化实证