Un nouvel outil révèle un malware guidé par une intelligence collective d'IA sans intervention humaine
wired ·
Les chercheurs de Cisco Talos ont développé CAIRN, un cadre open source conçu pour identifier et classer les logiciels malveillants intégrant des chatbots IA en détectant les empreintes numériques uniques laissées par ces technologies. Grâce à cet outil, ils ont découvert CLOSEDQUORUM, un outil de piratage pour Windows qui fonctionne de manière entièrement autonome grâce à une intelligence collective d'IA, sans intervention humaine. Ce malware interroge plusieurs grands modèles de langage, dont DeepSeek, Qwen, Mistral et Google Gemini, afin de parvenir à un consensus sur ses prochaines actions au sein des systèmes cibles. Le système est conçu pour la redondance : il continue de fonctionner même si un service d'IA devient indisponible, éliminant ainsi le besoin d'une infrastructure humaine de commande et de contrôle. Bien que les premiers rapports sur les logiciels malveillants alimentés par l'IA soient restés rares, CAIRN a permis d'identifier environ vingt exemples supplémentaires, suggérant que le paysage est plus complexe qu'on ne le pensait. L'outil CLOSEDQUORUM semble lié à des forums de cybercriminels discutant de fraude aux cartes bancaires et vise à voler des identifiants de connexion et des cryptomonnaies. Bien que les développeurs restent inconnus et que leur utilisation réelle ne soit pas confirmée, cette découverte met en lumière la manière dont les attaquants opérationnalisent l'IA pour mener des campagnes plus étendues et intelligentes.
wired