Cisco Talos odkryło malware sterowane przez radę czterech modeli AI

Ten news ukazał się 56 min po komunikacie źródła.

👁 146 przeczytań

Badacze z Cisco Talos opublikowali w poniedziałek otwartoźródłowy framework CAIRN do wykrywania i klasyfikowania złośliwego oprogramowania integrującego sztuczną inteligencję - i już przy jego pierwszym zastosowaniu natknęli się na malware z w pełni autonomiczną infrastrukturą dowodzenia opartą na czterech modelach językowych.

Narzędzie nosi nazwę CLOSEDQUORUM i jest złośliwym oprogramowaniem na Windows. Zamiast otrzymywać rozkazy od człowieka, sonduje kolejno DeepSeek, Qwen, Mistral i Google Gemini, a następnie podejmuje decyzje na podstawie konsensusu tych modeli. Architektura „zbiorowego umysłu” sprawia, że malware pozostaje operacyjne nawet wtedy, gdy jeden z serwisów AI staje się niedostępny.

CAIRN - skrót od Cognitive Artifact Intelligence Research Network - działa, wykrywając cyfrowe odciski palców zostawiane przez komponenty AI w metadanych próbek złośliwego kodu. Każdej próbce przypisuje unikalny identyfikator, a następnie grupuje znaleziska według cech wspólnych, żeby wskazywać trendy i powiązania.

Ryan Fetterman, badacz Cisco Talos prowadzący prace nad CAIRN, przyznał, że skala zjawiska go zaskoczyła - ale w inną stronę, niż się obawiał. Gdy rok po incydencie z LAMEHUG próbował zebrać przykłady AI-malware, zdołał udokumentować zaledwie dziewięć rodzin, z których część to prototypy stworzone do badań. Po kilku miesiącach pracy z CAIRN lista urosła do około 20 dodatkowych przypadków.

„Choć nadal uważam, że to w dużej mierze eksperymentalne dla atakujących, krajobraz jest znacznie bardziej złożony i różnorodny, niż dotąd publicznie raportowano”

- stwierdził Fetterman.

Kontekst dla tych odkryć daje alert ukraińskiego CERT-UA z lipca 2025 r., który opisał kampanię phishingową z implantem LAMEHUG. Implant komunikował się przez API Hugging Face z modelem Qwen2.5-Coder-32B-Instruct, pobierając od niego polecenia do wykonania w zainfekowanym systemie. To jeden z pierwszych publicznie udokumentowanych przypadków malware sterowanego przez zewnętrzny LLM.

Czytasz Promptowego częściej? Dodaj go do preferowanych źródeł w Google, a nowe teksty będą wyżej w Twoich wynikach.

// czytaj dalejHugging Face testuje Cross-Origin Storage API w Transformers.jsNewsyWspólne standardy dla AI? Brzmi pięknie, dopóki nie spytamy, kto je piszeNewsyAI Camera Assistant w Sony Xperia 1 VIII to filtry rodem z Instagrama, tylko gorszeNewsy