重點整理
- 新型惡意軟體讓 AI 模型投票決定攻擊行動。
- 病毒會竊取系統密碼、瀏覽器帳密與加密貨幣。
- 偽裝成 Windows 更新以隱藏自動啟動排程。
- 防守重點在於監控異常行為，而非封鎖 AI 網站。
你或許覺得 AI 只是用來寫文案、做圖片的好幫手，但你知道嗎？駭客已經開始用 AI 來「寫病毒」了。最近資安專家發現了一款名為 CLOSEDQUORUM 的 Windows 惡意軟體（泛指病毒、木馬等會偷資料的壞程式），它最特別的地方，在於它不是聽命於駭客的遙控指令，而是讓四個 AI 模型「投票」決定下一步要偷什麼。這對中小企業來說是一個重要警訊：當病毒變得「會思考」，我們傳統的資安防護觀念也必須跟著升級。
駭客的新招：讓 AI 幫病毒「投票」
過去的惡意軟體，通常會連線到駭客架設的「命令與控制伺服器」（C2 server，也就是駭客遠端遙控中毒電腦的指揮中心）來接收指令。但 CLOSEDQUORUM 打破了這個規則。資安團隊 Cisco Talos 發現，這款病毒會把電腦的基本資訊（如電腦名稱、Windows 版本）傳送給 DeepSeek、Qwen、Mistral 和 Google Gemini 這四個商業 AI 模型。
接著，AI 會從「偷資料、注入程式、常駐系統、移動」這四個動作中投票。票數最多的動作，就會被病毒執行。這意味著，駭客不需要一直發送指令，AI 會自己幫病毒做決定。
病毒會偷什麼？又是怎麼隱藏自己的？
當 AI 投票決定要「偷資料」時，病毒會同時進行三件事：
- 讀取 Windows 系統中儲存登入密碼的 LSASS 程式記憶體。
- 偷取 Chrome、Edge 等瀏覽器儲存的密碼。
- 竊取 MetaMask 等加密貨幣錢包的資料。
更狡猾的是，當 AI 選擇「常駐系統」時，病毒會用三種方式讓自己自動啟動，甚至把名稱偽裝成「Windows Update」，讓你以為只是系統在正常更新。最後，它會把偷來的資料加密、切碎，每秒傳一小片到駭客設定的 Discord 群組裡。
企業該怎麼防？盯「行為」比封鎖網站更重要
面對這種會呼叫 AI 的病毒，很多企業直覺反應是「把 AI 網站的網址封鎖」。但資安專家提醒，這招行不通，因為公司員工可能本來就需要使用這些 AI 服務。
正確的防守方式是監控「異常行為」。例如：
- 一個普通的文書軟體，突然開始頻繁呼叫 AI 服務。
- 短時間內同時對多個 AI 平台發送相似的請求。
- 程式偷偷存取系統密碼，或產生奇怪的自動啟動排程。
- 同一個程式突然開始傳送訊息到 Discord 群組。
只要把這些「不合理的行為」組合起來看，就能抓出這隻會思考的病毒。
崴米的建議
面對越來越聰明的資安威脅，中小企業不需要自己養一支資安團隊，但必須建立正確的防護觀念：
- 從「被動防毒」轉向「主動監控」：傳統防毒軟體可能抓不到這種利用合法 AI 服務的病毒。企業應該為網站與主機建立持續性的監控機制，一旦發現異常流量或行為，系統能立即發出警報。
- 定期進行網站健檢與基礎維護：很多時候，病毒或駭客是從網站或主機的舊漏洞鑽進來的。保持系統更新、定期檢查網站設定，能大幅降低被攻擊的風險。
如果您希望讓專業的團隊幫忙顧網站，我們提供 網站代管維護與主機監看 服務，幫您盯緊主機狀態與備份；也歡迎先使用 免費網站健檢，了解目前網站是否有需要修補的基礎安全設定。
參考來源：This Windows Malware is Built to Let Up to Four AI Models Vote on Its Next Move
