در سال‌های اخیر، متخصصان امنیت سایبری برای شناسایی عفونت‌ها و ردیابی ابزارهای هک، بر تحلیل اثرانگشت‌های دیجیتال (Digital Fingerprints) تکیه کرده‌اند. با این حال، با ادغام اجزای هوش مصنوعی عامل‌محور (Agentic AI) در ابزارهای حمله، متدولوژی‌های شناسایی باید تغییر کنند. در همین راستا، پژوهشگران Cisco Talos چارچوبی متن‌باز به نام CAIRN (Cognitive Artifact Intelligence Research Network) را معرفی کرده‌اند تا بدافزارهای یکپارچه با AI را طبقه‌بندی و تحلیل کنند.
شناسایی CLOSEDQUORUM: بدافزاری با مدیریت «ذهن جمعی»
یکی از دستاوردهای مهم استفاده از CAIRN، شناسایی ابزار هک CLOSEDQUORUM است. این بدافزار دارای یک زیرساخت فرماندهی و کنترل (C2) کاملاً خودگردان است. برخلاف بدافزارهای سنتی، CLOSEDQUORUM برای تصمیم‌گیری در مورد گام‌های بعدی در سیستم هدف، از چهار مدل زبانی بزرگ (LLM) مختلف شامل DeepSeek، Qwen، Mistral و Google Gemini استعلام می‌گیرد و بر اساس اجماع این «ذهن جمعی» (Hive Mind) عمل می‌کند.
این مکانیسم باعث ایجاد یک سیستم Redundancy بالا می‌شود؛ به گونه‌ای که حتی در صورت عدم دسترسی به یکی از سرویس‌های AI، بدافزار همچنان از طریق مدل‌های دیگر فعال می‌ماند و هیچ نیازی به دخالت انسانی در چرخه عملیاتی ندارد.
تحلیل روند تکامل بدافزارهای AI-Integrated
پژوهشگران اشاره می‌کنند که پیش از این نمونه‌هایی مانند LAMEHUG مشاهده شده بود که از طریق APIهای Hugging Face با مدل Qwen2.5 ارتباط برقرار می‌کرد. با این حال، استفاده از CAIRN نشان داد که حجم بدافزارهای مبتنی بر هوش مصنوعی بسیار بیشتر از آن چیزی است که در گزارش‌های عمومی منتشر شده است. این ابزار با تحلیل متادیتا و ویژگی‌های یکپارچه‌سازی AI، نمونه‌ها را شناسایی کرده و آن‌ها را در گروه‌های مشابه قرار می‌دهد تا روندهای نوظهور را مشخص کند.
هدف و عملیاتی شدن حملات
بدافزار CLOSEDQUARUM که برای سیستم‌عامل Windows طراحی شده، با هدف سرقت اطلاعات ورود (Login Credentials) و ارزهای دیجیتال (Cryptocurrency) فعالیت می‌کند. تحلیل‌ها نشان می‌دهد که این ابزار با انجمن‌های مجرمانه مرتبط با کلاهبرداری‌های کارت اعتباری در سال ۲۰۲۵ پیوند دارد.
به گفته مدیران Threat Intelligence در Cisco Talos، هوش مصنوعی از یک «ابزار بهره‌وری» برای تولید کد یا متن، به یک «ابزار عملیاتی» تبدیل شده است. این تغییر به مهاجمان اجازه می‌دهد تا کمپین‌های گسترده‌تری را مدیریت کرده و با تکیه بر یک موتور هوشمند در بک‌اند، سیستم‌های متنوع‌تری را هدف قرار دهند.
