Cisco Talos توثق نظام قيادة برامج ضارة مستقلة تعتمد على الذكاء الاصطناعي
PUBLISHED Sep 22, 2026, 9:54 AM ET
Read, Watch or Listen
أصدرت Cisco Talos إطار عمل مفتوح المصدر يسمى CAIRN لتتبع البرامج الضارة المتكاملة مع الذكاء الاصطناعي، إلى جانب تقرير فني حول CLOSEDQUORUM، وهو برنامج خبيث لنظام التشغيل ويندوز يمكن تفويض قرارات القيادة والتحكم التكتيكية الخاصة به إلى نماذج ذكاء اصطناعي تجارية متعددة. تقول Talos أن التحليل الثابت أكد أن البرنامج الخبيث يمكنه استطلاع DeepSeek و Qwen و Mistral و Google Gemini، وجمع ردودها وتنفيذ الإجراءات المدعومة مثل سرقة بيانات الاعتماد، وحقن العمليات، أو الثبات. هذا التصميم يزيل التكليف البشري المستمر من حلقة اتخاذ القرار التكتيكي للبرنامج الخبيث. ومع ذلك، لم تؤكد Talos استخدام CLOSEDQUORUM في هجمات واقعية. يحتوي بناء التوزيع المرصود علنًا الخاص به على مفاتيح API وهمية ورابط Discord وهمي، مما يجعل هذا البناء غير وظيفي كما تم توزيعه. تتبعت Talos ستة بناءات من 29 ديسمبر 2025 إلى 6 يناير 2026، بما في ذلك بناءات اختبار المطورين وبناء توزيع لاحق. يستخدم CAIRN نفسه البيانات الوصفية والتأكيد الهندسي العكسي لتحديد وتصنيف القطع الأثرية المتعلقة بالذكاء الاصطناعي في البرامج الضارة.
By Ahmed A. | JQJO News
Timeline of Events
- في 29 ديسمبر 2025، سجلت Talos برنامج gohno.exe كأول بناء اختبار مطور من CLOSEDQUORUM تم رصده.
- في 29 ديسمبر 2025، احتوى بناء مطور لاحق، gohno-final.exe، على بيانات اعتماد واجهة برمجة تطبيقات المطورين تم حقنها من خلال بيانات تعريف البناء، مما يوضح كيفية تكوين بيانات اعتماد الموفر المباشر.
- في 5 يناير 2026، سجلت Talos بناء ما قبل الإصدار earlyburb.exe، وهو العينة الوحيدة المرصودة في تحليلها بمسار نشر؛ هذا لا يؤسس لنشر مؤكد للضحية.
- في 6 يناير 2026، سجلت Talos برنامج balzak.exe كبناء التوزيع؛ يحتوي البناء المرصود على مفاتيح وهمية لمزودي الذكاء الاصطناعي ورابط رد اتصال وهمي وهو غير نشط كما تم توزيعه.
- في 22 سبتمبر 2026، أصدرت Cisco Talos إطار عمل CAIRN مفتوح المصدر ونشرت كشفها الفني حول CLOSEDQUORUM؛ تقول Talos إن النشر في البرية لا يزال غير مؤكد.
News Intelligence
- التأثير المباشر على الولايات المتحدة: لم يتم تحديد أي تأثير مباشر مادي على الولايات المتحدة.
- التأثير المحتمل طويل الأجل على الولايات المتحدة: لم يتم تأسيس أي تأثير طويل الأجل مادي على الولايات المتحدة.
- الفئات الأكثر تضرراً: المدافعون عن الأمن السيبراني، مدراء أنظمة ويندوز، باحثو البرامج الضارة ومقدمو خدمات الذكاء الاصطناعي.
- أولوية القارئ: متوسط
- Articles Published:
- 2
- Right Leaning:
- 0
- Left Leaning:
- 1
- Neutral:
- 1
- Distribution:
- Left 50%, Center 50%, Right 0%
المركز: لا يوجد منفذ إخباري يؤطر القصة بطريقة أيديولوجية مختلفة بشكل مادي.
النصاب المغلق: داخل أول زرع استخباراتي للذكاء الاصطناعي المستقل المبلغ عنه https://blog.talosintelligence.com/the-closed-quorum-inside-the-first-reported-autonomous-ai-c2-implant/
Comments