Cisco Talos lança o CAIRN e descobre malware comandado por IA
Uma ferramenta gratuita para caçar software malicioso que usa modelos de IA, e o primeiro caso conhecido de um implante que se comanda sozinho.
A equipa de segurança da Cisco, a Talos, lançou o CAIRN, um conjunto de ferramentas open-source para identificar, classificar e seguir malware que integra IA. O método não obriga a descarregar nem a executar o código suspeito: analisa os metadados à procura de sinais como ligações às APIs da OpenAI ou da Anthropic, bibliotecas de IA ou modelos a correr localmente.
Os resultados são classificados em três níveis, dos sinais mais simples às famílias de malware confirmadas. O código está disponível no GitHub.
No mesmo dia, a Talos descreveu o CLOSEDQUORUM, que considera o primeiro implante de comando e controlo totalmente autónomo: um orquestrador que decide por consenso entre vários modelos de IA, sem nenhum operador humano.
Fontes
- Cisco Talos blog.talosintelligence.com
- Cisco Talos: CLOSEDQUORUM blog.talosintelligence.com
Resumo editorial em português feito com apoio de inteligência artificial a partir das fontes indicadas. Como fazemos o Boletim IA.