Cisco Talos documente un système de commande autonome de malwares basés sur l'IA
PUBLISHED Sep 22, 2026, 9:54 AM ET
Read, Watch or Listen
Cisco Talos a publié CAIRN, un framework open-source pour le suivi des malwares intégrant l'IA, ainsi qu'un rapport technique sur CLOSEDQUORUM, un implant Windows dont les décisions tactiques de commande et de contrôle peuvent être déléguées à plusieurs modèles d'IA commerciaux. Talos indique que l'analyse statique a confirmé que l'implant peut interroger DeepSeek, Qwen, Mistral et Google Gemini, additionner leurs réponses et exécuter des actions prises en charge telles que le vol d'informations d'identification, l'injection de processus ou la persistance. Cette conception supprime l'intervention humaine continue de la boucle de décision tactique de l'implant. Cependant, Talos n'a pas confirmé que CLOSEDQUORUM a été utilisé dans des attaques réelles. Sa version de distribution observée publiquement contient des clés API de substitution et un webhook Discord factice, rendant cette version non fonctionnelle telle que distribuée. Talos a retracé six versions du 29 décembre 2025 au 6 janvier 2026, y compris des versions de test développeur et une version de distribution ultérieure. CAIRN lui-même utilise des métadonnées et une confirmation par rétro-ingénierie pour identifier et classer les artefacts liés à l'IA dans les malwares.
By Ahmed A. | JQJO News
Timeline of Events
- Le 29 décembre 2025, Talos enregistre gohno.exe comme premier build de test de développeur CLOSEDQUORUM observé.
- Le 29 décembre 2025, une version ultérieure du développeur, gohno-final.exe, contenait des informations d'identification API du développeur injectées via les métadonnées de build, démontrant comment les informations d'identification du fournisseur en direct pouvaient être configurées.
- Le 5 janvier 2026, Talos enregistre le build de pré-release earlyburb.exe, le seul échantillon observé dans son analyse avec un chemin de déploiement ; cela n'établit pas de déploiement confirmé chez une victime.
- Le 6 janvier 2026, Talos enregistre balzak.exe comme build de distribution ; le build observé contient des clés de fournisseur d'IA de substitution et un webhook factice et est inerte tel que distribué.
- Le 22 septembre 2026, Cisco Talos a publié le framework open-source CAIRN et a publié sa divulgation technique CLOSEDQUORUM ; Talos indique que le déploiement sur le terrain reste non confirmé.
News Intelligence
- Impact immédiat aux États-Unis : Aucun impact direct significatif identifié.
- Impact potentiel à long terme aux États-Unis : Aucun impact significatif à long terme établi.
- Groupes les plus affectés : Défenseurs de la cybersécurité, administrateurs système Windows, chercheurs en logiciels malveillants et fournisseurs de services d'IA.
- Priorité du lecteur : Moyenne
- Articles Published:
- 2
- Right Leaning:
- 0
- Left Leaning:
- 1
- Neutral:
- 1
- Distribution:
- Left 50%, Center 50%, Right 0%
Centre : Aucun média d'information ne présente l'histoire d'une manière idéologique matériellement distincte.
Le Quorum Fermé : À l'intérieur du premier implant de C2 IA autonome signalé https://blog.talosintelligence.com/the-closed-quorum-inside-the-first-reported-autonomous-ai-c2-implant/
Comments