به گزارش ایتنا به نقل از Techspot، این بدافزار از چهار مدل زبانی بزرگ شامل دیپسیک، کوئن، میسترال و جمینای گوگل برای تصمیمگیری درباره اقدام بعدی خود روی رایانه قربانی استفاده میکند.
کلوزدکوئوروم پس از نفوذ به سیستم، میتواند از پاسخ مدلهای هوش مصنوعی برای تعیین رفتار خود استفاده کند و طبق یافتههای سیسکو تالوس، مسیر داخلی مشخصی برای دریافت دستور از یک اپراتور انسانی ندارد. استفاده همزمان از چند سرویس هوش مصنوعی نیز باعث میشود در صورت در دسترس نبودن یکی از آنها، بدافزار بتواند سراغ سرویس دیگری برود. این ویژگی میتواند انعطافپذیری و تابآوری سامانه فرماندهی و کنترل آن را افزایش دهد.
محققان میگویند این بدافزار برای سرقت اطلاعات ورود به حسابها و رمزارزها طراحی شده است. همچنین ارتباطاتی میان آن و فعالیتهای مشاهدهشده در انجمنهای جرایم سایبری، از جمله کلاهبرداری با کارت اعتباری در سال ۲۰۲۵، پیدا شده است؛ با این حال، هویت سازندگان و استفاده واقعی از آن علیه قربانیان مشخص نشده است.
پیش از این، نمونههایی مانند «لیمهیگ» (LAMEHUG) بیشتر از مدلهای زبانی برای دریافت فرمان یا کمک به اجرای بخشی از حمله استفاده میکردند. اما کلوزدکوئوروم نشان میدهد مدلهای زبانی بزرگ میتوانند مستقیماً به بخشی از زیرساخت عملیاتی حمله تبدیل شوند. سیسکو تالوس تاکنون حدود ۲۰ نمونه دیگر از بدافزارهای دارای قابلیتهای هوش مصنوعی را شناسایی کرده است؛ هرچند پژوهشگران تأکید دارند این حوزه همچنان تا حد زیادی آزمایشی است.
