Novo framework para rastrear ameaças baseadas em IA
Pesquisadores da Cisco Talos divulgaram na última segunda-feira um framework de código aberto desenvolvido para classificar e analisar malwares que incorporam inteligência artificial. Batizado de CAIRN (Cognitive Artifact Intelligence Research Network), o sistema foi criado para identificar marcas deixadas pela integração de IA em ferramentas de hacking, permitindo que a comunidade defensiva acompanhe tendências e comportamentos emergentes.
Segundo Ryan Fetterman, pesquisador de segurança da Cisco Talos que liderou o desenvolvimento, a integração de IA deixa rastros semelhantes a impressões digitais. Com o uso do CAIRN, a equipe conseguiu descobrir cerca de 20 exemplos adicionais de malwares integrados com IA, revelando que o cenário é mais complexo e diverso do que o relatado publicamente.
O caso do malware CLOSEDQUORUM
Utilizando o novo framework, os pesquisadores identificaram uma ferramenta de hacking para Windows chamada CLOSEDQUORUM. Este malware possui uma infraestrutura de comando e controle totalmente autônoma, sem intervenção humana.
O sistema planeja seus movimentos consultando até quatro grandes modelos de linguagem (LLMs) — incluindo DeepSeek, Qwen, Mistral e Google Gemini — para obter um consenso sobre os próximos passos. Mesmo se um dos serviços de IA estiver indisponível, o malware continua consultando os demais, garantindo redundância.
Projetado para roubar credenciais de login e criptomoedas, o CLOSEDQUORUM possui conexões com fóruns de cibercrimes voltados para fraudes de cartão de crédito datados de 2025. No entanto, os pesquisadores não puderam confirmar quem desenvolveu o código malicioso ou se ele já foi utilizado em ataques reais.
Matt Olney, diretor sênior de inteligência de ameaças da Cisco Talos, apontou que a inteligência artificial está deixando de ser vista apenas como uma ferramenta de produtividade e está sendo operacionalizada por criminosos para gerenciar campanhas e atingir sistemas de forma mais ampla.
Fonte: A New Tool Found Malware That’s Guided by an AI Hive Mind—No Humans in Sight
