Nova ferramenta revela malware guiado por uma mente colmeia de IA sem intervenção humana
wired ·
Pesquisadores da Cisco Talos desenvolveram o CAIRN, um framework de código aberto projetado para identificar e classificar malware que integra chatbots de IA, detectando digitais únicos deixados por essas tecnologias. Com essa ferramenta, eles descobriram o CLOSEDQUORUM, uma ferramenta de hacking baseada em Windows que opera com autonomia total por meio de uma 'mente colmeia' de IA, sem intervenção humana. Esse malware consulta vários modelos de linguagem grandes, incluindo DeepSeek, Qwen, Mistral e Google Gemini, para alcançar consenso sobre suas próximas ações nos sistemas-alvo. O sistema é projetado para redundância, continuando a funcionar mesmo se um serviço de IA ficar indisponível, eliminando assim a necessidade de infraestrutura humana de comando e controle. Embora os relatos iniciais de malware habilitado por IA fossem escassos, o CAIRN ajudou a identificar cerca de vinte exemplos adicionais, sugerindo que o cenário é mais complexo do que se pensava anteriormente. A ferramenta CLOSEDQUORUM parece estar ligada a fóruns de cibercriminosos que discutem fraude com cartões de crédito e visa roubar credenciais de login e criptomoedas. Embora os desenvolvedores permaneçam não identificados e o uso no mundo real não tenha sido confirmado, a descoberta destaca como os atacantes estão operacionalizando a IA para executar campanhas mais extensas e inteligentes.
wired