Cyberxavfsizlik mutaxassislari yillar davomida turli xil malvareni aniqlash va potentsial zararlanishlarni aniqlash uchun raqamli izlarni ishlatadilar. Hujumchilar AI komponentlarini hujum qurollariga kiritishni oshirganligi sababli, Cisco Talos tadqiqotchilari AI-integratsiyalangan malvareni klassifikatsiya qilish va tahlil qilish uchun ochiq manba ramkasini taqdim etdi.
CAIRN (Cognitive Artifact Intelligence Research Network) deb nomlangan bu ramka, AI-integratsiyalangan malvareni aniqlash va tahlil qilish uchun mo'ljallangan. CAIRN yordamida tadqiqotchilar CLOSEDQUORUM deb nomlangan malvareni aniqladilar, bu Windows malvaresidir. Bu malvara katta til modellari (LLMs) yordamida o'z harakatlarini belgilaydi va ularning buyruqlariga amal qiladi.
CAIRN ramkasi AI-integratsiyalangan malvarening xususiyatlarini aniqlash va ularga alohida identifikator berish uchun mo'ljallangan. Bu tizim har bir namunani CAIRN kutubxonasi kontekstida tahlil qiladi va ularga alohida belgilar asosida guruhlaydi.
CLOSEDQUORUM malvaresi DeepSeek, Qwen, Mistral va Google Gemini kabi AI xizmatlaridan foydalanadi. Agar bir xizmat mavjud bo'lmasa, malvara boshqa xizmatlarni soʻraydi, bu esa tizimning to'liq yopiq bo'lishiga olib keladi. Bu malvara 2025-yildan beri kredit kartasi firibgarligiga aloqador forumlarda uchraydi va login ma'lumotlarini va kriptovalyutani o'g'irlash uchun mo'ljallangan.
Matt Olney, Cisco Talosning katta direktori, AI-integratsiyalangan malvarening kelajagi haqida gapiradi: "Barcha odamlar AI-ni mahsulotivlik vositasi sifatida ko'rishgan. Endi biz bu AI-ni operatsionlashtirishni ko'ramiz. Bu hujumchilar uchun ko'proq kampaniyalarni o'tkazish, ko'proq sohalarga kirish va ko'proq va turli xil kompyuterlarni boshqarish imkonini beradi, chunki ular orqasida bu juda aqlli quti bor, u savollar berishi va javob berishi mumkin."
CAIRN ramkasi AI-integratsiyalangan malvareni aniqlash va tahlil qilish uchun muhim vosita bo'lib, cyberxavfsizlik jamiyatiga bu sohada yangi tendentsiyalarni aniqlash imkonini beradi.
Irlandiya Ma'lumotlar Himoyasi Komissiyasi (DPC) Google Irlandiya Ltd.ga joylashuv ma'lumotlarini qayta ishlash uchun 403 million evro jarima qo'yib, kompaniyani 6 oy ichida bu jarayonlarni to'liq talabga moslashtirishni buyurdi.
Meta AI yordamchisi Muse da'vo qilingan xavfsizlik muammosi: Amazon Muse'ni blokladi. Muse'ning 0-day zaifligi lokal ilovalarga to'liq nazorat beradi.
Google tahdid razvedkasi mutaxassisi TeamPCP hacker guruhiga yashirin kirib, ularning ta'minot zanjiri hujumlarini ichki nuqtai nazardan tahlil qildi va xavfsizlikni kuchaytirdi.
ZK-JPEG — bu tasvirlarni tasdiqlash va siqish uchun yangi kriptografik vosita. U tasvirlar uchun nol-bilim isbotlarini ishlatadi va JPEG formatida siqishni tasdiqlaydi.