Neues Werkzeug entdeckt Malware, die von einem KI-Schwarmgeist ohne menschliches Zutun gesteuert wird
wired ·
Forscher von Cisco Talos haben CAIRN entwickelt, einen Open-Source-Framework zur Identifizierung und Klassifizierung von Malware, die KI-Chatbots integriert, indem sie einzigartige digitale Fingerabdrücke erkennt, die von diesen Technologien hinterlassen werden. Mit diesem Tool entdeckten sie CLOSEDQUORUM, ein auf Windows basierendes Hacking-Tool, das vollständig autonom durch eine KI-Schwarmintelligenz ohne menschliches Eingreifen operiert. Diese Malware befragt mehrere Large Language Models, darunter DeepSeek, Qwen, Mistral und Google Gemini, um einen Konsens über ihre nächsten Aktionen in Zielsystemen zu erzielen. Das System ist für Redundanz ausgelegt und funktioniert weiter, auch wenn ein KI-Dienst nicht verfügbar ist, wodurch die Notwendigkeit einer menschlichen Befehls- und Kontrollinfrastruktur entfällt. Obwohl anfängliche Berichte über KI-gestützte Malware spärlich waren, hat CAIRN etwa zwanzig weitere Beispiele identifiziert, was darauf hindeutet, dass die Landschaft komplexer ist als zuvor angenommen. Das CLOSEDQUORUM-Tool scheint mit Cyberkriminalitätsforen verbunden zu sein, die sich mit Kreditkartenbetrug befassen, und zielt darauf ab, Login-Anmeldeinformationen und Kryptowährungen zu stehlen. Während die Entwickler unbekannt bleiben und der reale Einsatz nicht bestätigt wurde, verdeutlicht die Entdeckung, wie Angreifer KI operationalisieren, um umfangreichere und intelligentere Kampagnen durchzuführen.
wired