CrowdStrike／官方：揭露 PhantomRaven——LLM 生成 npm 資訊竊取器；依賴混淆＋preinstall；用於漏洞賞金而非黑市售賣日誌
CrowdStrike Counter Adversary Operations 公開分析顯示，有財務動機的威脅行為者以「漏洞賞金獵人」自居，經 npm 散布名為 PhantomRaven 的 JavaScript 資訊竊取器：以錯字仿冒套件與遠端動態依賴（RDD）在安裝時拉回惡意碼，再以 preinstall 腳本自...
WIRED／Cisco Talos：開源 CAIRN 揪出 CLOSEDQUORUM——首見以多模型投票自主指揮的 Windows 惡意程式
Cisco Talos 於二零二六年九月二十二日開源發布 AI 整合惡意程式追蹤工具包 CAIRN（Cognitive Artifact Intelligence Research Network），並同步披露其首個公開案例 CLOSEDQUORUM：據稱是首見以多個商業大語言模型投票、在部署後無須真人持續下指令即可自...