Cisco Talos cria CAIRN e identifica malware autônomo guiado por LLMs

Pesquisadores da Cisco Talos lançaram um framework open-source chamado CAIRN para classificar e analisar malware que integra inteligência artificial. A equipe afirma que já conseguiu identificar um exemplo com infraestrutura autônoma de comando e controle, chamado CLOSEDQUORUM.

O CLOSEDQUORUM consulta até quatro LLMs para decidir os próximos passos dentro do sistema-alvo, usando respostas para formar um “consenso” e operar sem entrada humana. A iniciativa busca deixar “rastros” de integração de IA, como se fossem impressões digitais, para ajudar a comunidade defensiva a acompanhar tendências e comportamentos emergentes.