Windows 新恶意软件 ClosedQuorum 被曝利用多款 AI 模型决定攻击动作

据 BleepingComputer 于 2026 年 9 月 23 日发布的消息，一种新的 Windows 恶意软件被命名为 ClosedQuorum。来源显示，它会在入侵后的阶段调用 Google Gemini、DeepSeek、Qwen、Mistral 等 AI 模型，用于自主判断下一步应采取的攻击动作。这意味着，攻击者可能不再完全依赖固定脚本或人工远程指令，而是让恶意程序在已攻陷环境中根据情况选择行为。对于 Windows 用户、远程办公人群以及依赖 VPN 保护连接安全的用户来说，这类趋势值得关注，因为它把威胁重点从“是否被入侵”进一步推向“入侵后如何快速决策和扩展”。

ClosedQuorum 的核心变化：攻击决策开始引入 AI

从来源摘要来看，ClosedQuorum 的突出特征并不是单纯利用某个漏洞，也不是传统意义上的木马功能堆叠，而是在攻击后阶段引入 AI 模型参与判断。所谓攻击后阶段，通常指系统已经遭到攻陷之后，恶意程序需要决定是否收集信息、如何移动、是否执行进一步操作等环节。

过去，许多恶意软件依靠预设规则运行：满足某个条件就执行某个动作，或者等待操作者下发命令。ClosedQuorum 被报道的不同之处在于，它会借助多个大型 AI 模型来辅助决定攻击行为。这类机制可能让攻击流程更具适应性，也让安全人员在分析样本时面对更多不确定性，因为恶意软件的实际动作可能会随环境变化而变化。

需要强调的是，来源并未披露更多可量化的攻击规模、受害者范围或具体传播方式。因此，目前更应把 ClosedQuorum 看作一个重要安全信号：AI 正在被更深地嵌入攻击链，而不仅仅用于生成钓鱼文本或辅助编写代码。

对普通 Windows 与 VPN 用户意味着什么

从隐私与 VPN 使用场景看，ClosedQuorum 提醒用户：加密连接并不等同于终端绝对安全。VPN 可以帮助保护网络传输、降低公共 Wi-Fi 下的窃听风险、隐藏真实网络出口信息，但如果 Windows 设备本身已被恶意软件控制，攻击者仍可能在本机层面读取文件、截获输入或利用已有权限继续行动。

因此，用户不应把 VPN 当作唯一防线。真正有效的隐私保护需要同时覆盖网络层、系统层和账号层。例如，在公共网络中使用可信 VPN 是基础做法之一；RedGate VPN 可作为注重连接隐私的可选方案，但它仍应与系统更新、权限管理和反恶意软件检测配合使用。

• 保持 Windows 与常用软件更新：减少被已知漏洞攻陷的机会。
• 避免运行来源不明的安装包、破解工具和脚本文件。
• 对异常弹窗、权限请求、命令行窗口闪现等现象保持警惕。
• 重要账号启用多因素认证，降低凭据泄露后的连带风险。
• 在公共 Wi-Fi、酒店、机场等网络环境中使用加密连接，但不要忽视终端安全。

安全行业面临的检测难点

AI 参与攻击决策后，防御方可能遇到更复杂的问题：同一个恶意软件样本在不同主机、不同网络环境中可能表现出不同动作。如果恶意程序把外部 AI 模型的反馈纳入流程，传统依赖固定行为特征的检测方式就可能受到挑战。

不过，这并不意味着防御失效。企业和个人仍可从基础安全做起：限制普通用户权限、监控异常进程、审查可疑网络连接、保留日志并及时隔离异常设备。对企业而言，还应关注终端检测、应用控制和网络分段；对个人而言，重点是减少不必要的软件安装和敏感操作暴露。

总体来看，ClosedQuorum 的报道说明，恶意软件正在尝试利用 AI 增强攻击后的自主性。对用户来说，最现实的应对不是恐慌，而是把“设备未必可信”纳入日常安全假设：既保护网络连接，也保护本机环境与账号凭据。随着类似样本被更多研究者关注，后续是否出现更大范围活动仍需继续观察。