CAIRN od Cisco Talos wykrył malware pytające o ruch do czterech modeli językowych

Cisco Talos udostępnił w poniedziałek otwarty framework CAIRN, który ma służyć do klasyfikacji i analizy malware z wbudowaną sztuczną inteligencją, i od razu znalazł nim narzędzie ataku nazwane CLOSEDQUORUM. Ma ono w pełni autonomiczną infrastrukturę command-and-control: planując kolejne ruchy w zaatakowanym systemie, odpytywało do czterech dużych modeli językowych i wykonywało polecenia zebrane z tych odpowiedzi. CAIRN to skrót od Cognitive Artifact Intelligence Research Network. Ryan Fetterman z Cisco Talos, który kierował pracami nad frameworkiem, mówi, że integracja z AI zostawia ślady działające jak odciski palców i pozwalające śledzić oraz klasyfikować próbki. W lipcu 2025 ukraiński CERT-UA ostrzegał przed kampanią phishingową z malware LAMEHUG, które pobierało polecenia od modelu Qwen2.5-Coder-32B-Instruct przez API Hugging Face.

Kogo dotyczy

Materiał opisuje narzędzia atakujących, a nie podatny produkt czy wersję do załatania. CAIRN jest otwarty i Cisco Talos liczy na jego szerokie użycie w zespołach obrony. LAMEHUG rozchodził się w kampanii phishingowej wykrytej przez CERT-UA.