Cisco talos revela ferramenta para rastrear malware com IA sem intervenção humana

Os pesquisadores da Cisco Talos introduziram o CAIRN, um framework de código aberto projetado para detectar e analisar malware que utiliza IA sem intervenção humana. A ferramenta identificou uma nova família de malware chamada CLOSEDQUORUM, que opera através de um grupo de quatro modelos de linguagem grandes. Ryan Fetterman, pesquisador de segurança na Cisco Talos, explicou que a integração da IA deixa rastros, como impressões digitais, que podem ser usados para rastrear e classificar o malware. Em julho de 2025, o CERT-UA alertou sobre uma campanha de phishing que utilizava o LAMEHUG, que se comunicava com um LLM através da API Hugging Face. Fetterman ficou surpreso ao encontrar apenas alguns exemplos documentados de malware com integração de IA um ano depois, o que levou ao desenvolvimento do CAIRN. A ferramenta identificou desde então 20 exemplos adicionais, destacando a crescente complexidade das ameaças habilitadas por IA. O CLOSEDQUORUM, um malware para Windows, consulta o DeepSeek, Qwen, Mistral e o Google Gemini para determinar suas ações, operando de forma independente sem entrada humana. A Cisco Talos vinculou o malware a fóruns de cibercrimes que discutiam fraudes com cartões de crédito datadas de 2025. Matt Olney, diretor sênior de inteligência de ameaças na Cisco Talos, observou que a IA está se tornando operacional para uso malicioso, permitindo que os atacantes realizem campanhas mais sofisticadas. Os pesquisadores não conseguiram confirmar os desenvolvedores do malware nem seu uso em ataques do mundo real, mas enfatizaram seu potencial impacto no cenário da cibersegurança.