Специалисты по кибербезопасности из компании Cisco Talos представили проект с открытым исходным кодом под названием CAIRN (Cognitive Artifact Intelligence Research Network). Инструмент предназначен для обнаружения, классификации и анализа вредоносного программного обеспечения, которое интегрирует в свою структуру компоненты агентивного искусственного интеллекта. По мнению разработчиков, такие программы оставляют характерные «цифровые отпечатки», позволяющие отслеживать их активность и выявлять закономерности.
Автономное вредоносное ПО CLOSEDQUORUM
Первым значимым результатом работы фреймворка стало обнаружение вредоносной программы для ОС Windows, получившей название CLOSEDQUORUM. Исследователи установили, что этот инструмент функционирует полностью автономно, не требуя прямого вмешательства человека. Для управления атакой программа опрашивает до четырех различных больших языковых моделей (LLM), включая DeepSeek, Qwen, Mistral и Google Gemini.
Цель «коллективного разума» из нескольких нейросетей — выработка консенсуса относительно дальнейших действий внутри скомпрометированной системы. Такая архитектура обеспечивает высокую отказоустойчивость: если один из сервисов ИИ оказывается недоступен, вредоносное ПО продолжает функционировать за счет запросов к остальным моделям. Анализ показал, что CLOSEDQUORUM нацелен на кражу учетных данных и криптовалюты, а следы обсуждения подобных инструментов на форумах киберпреступников прослеживаются с 2025 года.
Разработка инструмента и анализ угроз
Идея создания CAIRN возникла у исследователя безопасности Райана Феттермана после изучения инцидента с фишинговой кампанией 2025 года, когда вредонос LAMEHUG использовал API Hugging Face для связи с моделью Qwen2.5-Coder-32B-Instruct. Изначально Феттерман ожидал массового бума ИИ-вредоносов, однако ретроспективный анализ выявил лишь около девяти задокументированных семейств подобного ПО, причем некоторые из них оказались лишь исследовательскими прототипами.
Применение системы CAIRN изменило картину. Инструмент анализирует метаданные вредоносных файлов, извлекая уникальные характеристики интеграции ИИ и присваивая каждому образцу идентификатор. За последние несколько месяцев использования фреймворка исследователи обнаружили около 20 дополнительных примеров вредоносного ПО с ИИ-компонентами. Это свидетельствует о том, что угрозы становятся более разнообразными и сложными, чем считалось ранее.
Мэтт Олни, старший директор Cisco Talos по анализу угроз, отмечает, что использование нейросетей злоумышленниками переходит в стадию практической эксплуатации. Наличие «умного» бэкенда позволяет хакерам масштабировать атаки, охватывать больше целей и автоматизировать процессы, которые раньше требовали ручного участия. Хотя исследователи пока не установили создателей CLOSEDQUORUM и не подтвердили его широкое применение в реальных атаках, работа над CAIRN рассматривается как важный шаг для защиты сообщества в условиях развития подобных технологий.
Происхождение названия и методология анализа
Само название CAIRN — Cognitive Artifact Intelligence Research Network — было выбрано неслучайно. Оно отсылает к «каирнам» — сложенным из камней пирамидкам, которые туристы оставляют на тропах, чтобы отмечать пройденный путь или выделять значимые ориентиры на местности. По аналогии с этим, исследователи Cisco Talos стремятся «маркировать» цифровой след, который оставляет после себя современное ИИ-интегрированное вредоносное ПО.
Райан Феттерман, ведущий разработчик CAIRN, подчеркивает фундаментальную важность этого подхода: «Основная идея заключается в том, что интеграция ИИ оставляет специфические следы, своего рода отпечатки. Это дает нам сигнал, который можно использовать для отслеживания образцов, их классификации и понимания того, что именно происходит внутри системы». С помощью системы специалисты могут не только наблюдать за действиями злоумышленников, но и выявлять эмерджентные (возникающие в процессе) формы поведения вредоносных программ, которые ранее было невозможно зафиксировать традиционными методами сигнатурного анализа.
Эволюция угрозы: от ожиданий к реальности
Интересно, что первоначальные прогнозы Феттермана были значительно более апокалиптичными. В июле 2025 года, когда подразделение CERT-UA сообщило о кампании с использованием импланта LAMEHUG, исследователь ожидал, что ландшафт киберугроз радикально и стремительно изменится под влиянием ИИ. Однако проведенный спустя год ретроспективный анализ привел его в замешательство: количество задокументированных случаев было крайне малым, а значительная часть найденных примеров являлась лишь академическими концептами (Proof of Concept).
Именно это несоответствие между ожиданиями и реальностью побудило команду начать «глубокое бурение» темы. Выяснилось, что сложность и разнообразие ИИ-вредоносов были сильно недооценены публичными отчетами. Успешное обнаружение еще 20 дополнительных примеров с помощью CAIRN доказывает, что, хотя для атакующих использование ИИ все еще остается в значительной степени экспериментальной областью, эта сфера стремительно развивается, создавая скрытый, но чрезвычайно сложный пласт цифровых угроз.
Операционализация ИИ в киберпреступности
Мэтт Олни, старший директор по анализу угроз в Cisco Talos, отмечает качественный скачок в мотивации злоумышленников. Если раньше ИИ рассматривался преступным миром лишь как инструмент продуктивности — например, для написания более убедительных фишинговых писем или генерации кода — то сегодня происходит переход к «операционализации» искусственного интеллекта.
«Теперь мы видим, что ИИ становится операционным инструментом. Для злоумышленников это означает возможность проводить больше кампаний, охватывать больше сегментов сети, обрабатывать больше компьютеров одновременно. У них в бэкенде появляется своего рода «интеллектуальный ящик», который способен задавать уточняющие вопросы и оперативно получать ответы, полностью автоматизируя цепочку принятия решений», — поясняет Олни.
Это превращает вредоносное ПО из набора жестко заданных инструкций в адаптивную систему, способную подстраиваться под динамику защиты атакуемого объекта, что делает обнаружение таких угроз критически важной задачей для оборонного сообщества.
