Un malware Windows laisse voter jusqu'à quatre IA sur ses actions برمجية خبيثة تستهدف ويندوز تتيح لأربع نماذج ذكاء اصطناعي التصويت على تصرفاتها
Des chercheurs de Cisco Talos ont découvert CLOSEDQUORUM, un nouveau malware ciblant Windows qui confie ses décisions à un vote entre jusqu'à quatre modèles d'intelligence artificielle, plutôt qu'à un serveur contrôlé par un attaquant. Ce système pourrait permettre de dérober des identifiants Windows, des mots de passe de navigateurs et des données de portefeuilles de cryptomonnaies. Talos précise cependant n'avoir jamais vu ce mécanisme fonctionner intégralement, et la version publique du malware ne serait pas opérationnelle. Cette découverte illustre une tendance émergente : l'usage de l'IA générative pour automatiser la prise de décision des logiciels malveillants, un point de vigilance pour les équipes IT. اكتشف باحثون من سيسكو تالوس برمجية خبيثة جديدة تستهدف نظام ويندوز أُطلق عليها اسم CLOSEDQUORUM، حيث تُوكِل قراراتها إلى تصويت بين أربعة نماذج ذكاء اصطناعي كحد أقصى، بدلاً من الاعتماد على خادم يتحكم فيه المهاجم. ويمكن لهذا النظام أن يسمح بسرقة بيانات اعتماد ويندوز، وكلمات المرور المحفوظة في المتصفحات، وبيانات محافظ العملات الرقمية. غير أن تالوس أوضحت أنها لم تشهد هذه الآلية تعمل بشكل كامل من البداية إلى النهاية، وأن النسخة المتاحة للعموم من هذه البرمجية لا تعمل فعلياً حالياً. ويُظهر هذا الاكتشاف اتجاهاً ناشئاً يتمثل في استخدام الذكاء الاصطناعي التوليدي لأتمتة عملية اتخاذ القرار داخل البرمجيات الخبيثة، وهو أمر يستدعي يقظة فرق تقنية المعلومات.
- Produits concernésالمنتجات المعنية
- Systèmes Windows, navigateurs web (mots de passe enregistrés), portefeuilles de cryptomonnaies أنظمة ويندوز، متصفحات الويب (كلمات المرور المحفوظة)، محافظ العملات الرقمية
- Niveau de criticitéمستوى الخطورة
- Faible pour l'instant, la version publique du malware n'étant pas pleinement fonctionnelle selon Cisco Talos منخفض حالياً، إذ إن النسخة المتاحة للعموم من البرمجية غير فعالة بالكامل وفقاً لسيسكو تالوس
- Risque pour l'entrepriseالمخاطر على الشركة
- Vol potentiel d'identifiants Windows, de mots de passe de navigateurs et de données de portefeuilles de cryptomonnaies si le malware devient pleinement opérationnel احتمال سرقة بيانات اعتماد ويندوز وكلمات مرور المتصفحات وبيانات محافظ العملات الرقمية في حال أصبحت البرمجية فعالة بالكامل
- Action recommandéeالإجراء الموصى به
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.