Cisco Talos disponibiliza CAIRN como código aberto para caçar malware integrado com IA

AI, cobrindo inteligência artificial e cibersegurança ... A Cisco Talos, em 22 de setembro de 2026, lançou CAIRN (Cognitive Artifact Intelligence Research Network), um kit de pesquisa de código aberto para caça, classificação e rastreamento de malware emergente integrado com IA...

Amostras candidatas são descobertas por meio de até 24 filtros de aquisição, cada um direcionado a um tipo diferente de artefato relacionado à IA em strings extraídas, comportamento de sandbox e rótulos de detecção de antivírus. A Talos afirmou que suas primeiras caças com o CAIRN visaram o desenvolvimento ativo de malware desde julho de 2025, quando as primeiras amostras integradas com IA foram relatadas em ambiente real com LAMEHUG, documentado pelo CERT-UA.

A primeira entrada de descobertas examina o CLOSEDQUORUM, um executável Windows de 64 bits com 16,4 MB compilado em Go. O material roubado chega criptografado em AES-256-GCM para o webhook Discord de um operador, e o implante executa em intervalos aleatórios de 5 a 15 minutos enquanto suprime a telemetria ETW sobrescrevendo a função EtwEventWrite com uma única instrução RET.