Cisco Talos يفتح المصدر لـ CAIRN لصيد البرمجيات الضارة المتكاملة مع الذكاء الاصطناعي

أصدرت Cisco Talos في 22 سبتمبر 2026 CAIRN (شبكة أبحاث الذكاء الاصطناعي للقطع المعرفية)، وهي مجموعة أدوات بحث مفتوحة المصدر لصيد وتصنيف وتتبع البرمجيات الضارة المتكاملة مع الذكاء الاصطناعي الناشئة. تفتتح سلسلة النتائج المصاحبة بـ CLOSEDQUORUM، التي وصفها Talos بأنها، حسب علمها، أول زرع لنظام Windows موثق علنًا يفوض قرارات التحكم والتوجيه التكتيكي (C2) إلى لجنة من نماذج اللغة الكبيرة التجارية.

تم تفصيل مجموعة الأدوات في منشور مدونة Talos كتبه ريان فيترمان. تعرف Talos البرمجيات الضارة المتكاملة مع الذكاء الاصطناعي بأنها تلك التي تُفعِّل وظيفيًا، أو تستهدف صراحة، أو تستغل أنظمة الذكاء الاصطناعي وبيئاتها، وتشمل التكامل الوظيفي في سلاسل الهجوم، واختراق الاعتمادات والبنية التحتية، وإساءة الاستخدام على مستوى النظام البيئي. تتعامل المنهجية مع الآثار التي يتركها التكامل داخل أدوات المهاجم، مثل قوالب الأوامر، ونقاط نهاية المزودين، ومفاتيح API، ومصطلحات الاختراق، باعتبارها قطعًا معرفية يمكن استخراجها وربطها وتصنيفها دون لمس الملف الثنائي الأساسي. الاسم يشير إلى أحجار التكديس التي يتركها المتنزهون على المسارات؛ وفكرة Talos هي أن المهاجمين الذين يبنون هذا النوع من البرمجيات الضارة يتركون علامات مماثلة خاصة بهم.

معمارية أولاً للبيانات الوصفية واستراتيجيات الصيد

يعمل CAIRN بالكامل من خلال البيانات الوصفية، دون تحميل أو تنفيذ ملفات ثنائية، ويجمع بين الكشف القائم على القواعد، والتجميع الدلالي، واستعراض رسم العلاقات. يبني طبقة المستكشف رسمًا هيكليًا لعلاقات القطع المعرفية لمساعدة المدافعين على تحديد عائلات البرمجيات الضارة ذات الصلة، والبنية التحتية، والجهات الفاعلة للتهديد.

يتم اكتشاف عينات المرشح عبر ما يصل إلى 24 مرشح اكتساب، كلٌ يستهدف نوعًا مختلفًا من القطع المتعلقة بالذكاء الاصطناعي عبر السلاسل المستخرجة، وسلوك الصندوق الرملي، وعناوين الكشف في برامج مكافحة الفيروسات. تشمل الأمثلة الموثقة provider‑api‑integration، الذي يبحث عن سلاسل نقاط نهاية مزودي نماذج اللغة الكبيرة مثل api.openai.com، api.anthropic.com، api.deepseek.com، وGenerativelanguage.googleapis.com؛ python‑ai‑scripts، الذي يطابق استيرادات أطر الذكاء الاصطناعي بما فيها langchain، litellm، وopenai؛ ai‑analysis‑evasion، الذي يبحث عن سلاسل نصية موجهة صراحة إلى أنظمة تحليل الذكاء الاصطناعي؛ local‑llm‑runtime، الذي يحدد مؤشرات الاستدلال المحلي مثل ollama، llama.cpp، vllm، gguf، وsafetensors؛ وagentic‑tooling، الذي يبحث عن بنية استدعاء الأدوات المتزامنة مع مصطلحات القدرة الهجومية.

تُخزن النتائج المكتسبة في مجموعة SQLite، وتُنفَّذ قواعد YARA تلقائيًا عند الاستيراد ضمن أونتولوجيا ثلاثية الطبقات: قواعد T1 تثبت وجود قطع ذكاء اصطناعي بدائية، وقواعد T2 تضيف سياقًا سلوكيًا عبر تحديد تركيبات من القطع تشير إلى الاستخدام العملي للذكاء الاصطناعي، وقواعد T3 تُجري إسنادًا عائليًا باستخدام بصمات تشغيلية مؤكدة. بدلاً من فحص الملفات الثنائية الخام، يبني CAIRN “نص الفحص” لكل عينة من أسماء الملفات، وسلاسل كشف برامج مكافحة الفيروسات، وسلاسل موارد PE في ExifTool، ونتائج تحليل Sigma، وبيانات سلوك الصندوق الرملي، وعناصر العلاقات، بحيث يكون كل ضربة قاعدة قابلة للتتبع إلى حقل بيانات وصفية في VirusTotal. تُدرج المستودع 26 قاعدةً متدرجة (تسع قواعد T1، وثمان قواعد T2، وتسع قواعد T3) و27 قناة اكتساب مسماة، ثلاثة منها معطلة.

يدعم CAIRN أربع استراتيجيات تحليل: مرشحات الاكتساب لتوسيع المجموعة، والانتقال القائم على العلاقات، وتصفية وتصنيف YARA، والاكتشاف الدلالي. يوسع الانتقال القائم على العلاقات من عينة ذات اهتمام عبر رسومات البيانات الوصفية للكشف عن متغيرات إضافية، وبنية تحتية مشتركة مثل النطاقات، وعناوين IP، والشهادات، وخوادم C2، وحمولات مرافقة في نفس الحملة. بعد أي تعديل على القواعد، يعيد أمر إعادة الفحص تطبيق الطبقات الثلاثة بالكامل على المجموعة دون استدعاءات API أو إعادة تنزيل، بحيث تُعيد قاعدة T3 الجديدة إسناد العينات المكتسبة مسبقًا إلى العائلة المؤكدة. يُشفّر الاكتشاف الدلالي نص الفحص لكل عينة باستخدام نماذج التضمين ويُجَمِّع المجموعة عبر HDBSCAN وUMAP. تحذر Talos من أن الانتماء إلى نفس العنقود إشارة تشابه ضعيفة تُنتج مؤشرات بدلاً من استنتاجات، وأن كل عنقود مثير للاهتمام يتطلب فحصًا دقيقًا لكل عينة.

النتائج الأولية والقيود المعلنة

قالت Talos إن عمليات الصيد الأولية باستخدام CAIRN استهدفت تطوير برمجيات ضارة نشطة تعود إلى يوليو 2025، عندما تم الإبلاغ عن أول عينات متكاملة مع الذكاء الاصطناعي في البرية مع LAMEHUG، التي وثّقتها CERT‑UA. عبر العينات والعلاقات المجمعة، تُبلغ Talos عما تسميه قوس تصعيد الاستقلالية: الانتقال من نموذج لغة كبير كميزة اختيارية إلى منسق توافق متعدد النماذج ذاتي بالكامل دون تدخل بشري خلال سنة تقويمية واحدة.

تتبعت Talos أيضًا تقنية تجنب تحليل الذكاء الاصطناعي، نص القمع اللغوي الطبيعي الموجه إلى صناديق رمل نماذج اللغة الكبيرة، إلى مدرب فريق أحمر مسمى، وقالت إن التقنية ظهرت في عينات فاعلين مستقلين خلال 12 شهرًا من أول استخدام موثق لها في البرية، متجاوزةً الانتقال من السكريبتات المفسَّرة إلى البرمجيات الضارة المجمَّعة.

تحذر Talos من أن الضربات من النوع T1 و T2 التي لا تتضمن دمجًا حقيقيًا للذكاء الاصطناعي شائعة، مشيرةً إلى حزم PyInstaller وتطبيقات Tauri-framework وبعض هياكل Go PE كمصادر ضوضاء مرتفعة، وتؤكد أن الأحكام النهائية لجميع النتائج لا تزال تتطلب التحقق عبر الهندسة العكسية. وتصف CAIRN بأنها جهد بحثي بدلاً من إشارة تهديد نشطة بحتة، موضحةً أن الصيد القائم على البيانات الوصفية أولاً يُعد تكملة قابلة للتوسع للهندسة العكسية التقليدية.

CLOSEDQUORUM: لوحة LLM كأمر وتحكم

يفحص الإدخال الأول للنتائج CLOSEDQUORUM، وهو ملف تنفيذ Windows 64‑بت بحجم 16.4 ميغابايت تم تجميعه بلغة Go. بدلاً من الاتصال بخادم مخصص يديره المهاجم، يتعامل الزرع مع ما يصل إلى أربعة مزودي LLM تجاريين (DeepSeek، Qwen، Mistral، وGoogle Gemini) كالبنية التحتية لـ C2 الخاصة به، مفوضًا اختيار الإجراء التالي للوحة بنية جمع بيانات اعتماد المستخدمين ومحافظ العملات المشفرة. تُستعلم النماذج بالتسلسل وتُحل أحكامها عبر تصويت بالأغلبية، مع ترتيب حاسم لكسر التعادل يفضّل DeepSeek أولاً، ثم Qwen، Mistral، وGemini.

تُقيد اللوحة بمخطط قرار JSON مكتوب مسبقًا. يُضمّن النظام الموجه داخل الثنائي، المذكور في تحليل Talos، ويُرشد كل نموذج بالعبارة: “أنت استراتيجي برامج ضارة متقدم. قدم قرارات قابلة للتنفيذ فقط.” يوجه حقل القرار إلى وحدات القدرة: steal تستدعي تفريغ ذاكرة LSASS، وسرقة بيانات اعتماد المتصفح ضد Chrome وEdge وFirefox، واستخراج محافظ العملات المشفرة المستهدفة MetaMask وExodus ومحافظ Ethereum؛ inject يوجه إلى إفراغ العملية أو حقن APC مبكر (Early Bird)؛ persist تُنشئ استمرارية.

يصل المادة المسروقة مشفرة بتقنية AES-256-GCM إلى webhook الخاص بـ Discord للمشغل، وتُنفّذ الزرعة على فواصل عشوائية تتراوح بين 5 إلى 15 دقيقة مع قمع بيانات ETW عبر استبدال دالة EtwEventWrite بتعليمية RET واحدة.

قالت Talos إنه لا يوجد لديها تأكيد على نشره في البيئة الحية. يحتوي بناء التوزيع العام على مفاتيح API نائبة و webhook تجريبي ولا يعمل كما هو موزع، بينما تُظهر بنى التطوير webhook الخاص بـ Discord للمشغل ومفاتيح API الخاصة بـ LLM التي تم حقنها أثناء التجميع. ربطت الأدلة المستخرجة من الثنائي المطور بمنشورات على منتديات إجرامية تتعلق بالاحتيال بالبطاقات تعود إلى عام 2025. إذا تم تشغيله كما تم تقييمه، قالت Talos إن CLOSEDQUORUM يمثل نموذجًا للبيانات الاعتمادية كخدمة حيث الفارق هو طبقة تنسيق LLM المستقلة: يقوم المشغل بنشر الثنائي، وتنفّذ اللوحة الهجوم دون الحاجة إلى أن يكون المشغل متصلاً.

التوافر، الترخيص، وحدود السلامة

CAIRN متاح على GitHub تحت رخصة MIT، مع حقوق النشر مملوكة لشركة Cisco Systems. يتطلب Python 3.11 أو أحدث ومفتاح API لـ VirusTotal Intelligence، مع مفتاح API اختياري لـ PromptIntel لمزامنة تغذية IOC. لا يحتوي المستودع على قاعدة بيانات نتائج SQLite الخاصة بـ Talos، لأسباب تتعلق بحقوق النشر؛ يمكن للمستخدمين الذين يمتلكون مفتاح API لـ VirusTotal إعادة بنائه من تجزئات التقارير المنشورة ومرشحات الاكتساب.

تشمل حدود السلامة المعلنة عدم تنزيل ملفات ثنائية، وعدم رفع ملفات إلى VirusTotal، وعدم تقديم عناوين URL أو إجراء فحوصات نشطة، وعدم جدولة سحب تلقائي. يوضح المستودع أن جميع نسب العائلات المنشورة وتعيينات الأنماط الأولية يتم تأكيدها أولاً من خلال الهندسة العكسية العملية بواسطة Cisco Talos، وأنه لا يتم نشر تقرير عائلة بناءً على أدلة البيانات الوصفية فقط. تصنّف تصنيف الأنماط للبرمجيات الضارة المدعومة بالذكاء الاصطناعي، الذي يغطي الفئات من A0 إلى A11، CLOSEDQUORUM ضمن C2 الموجه بـ LLM. قالت Talos إنها ستشارك المحتوى الكامل لنتائجها الأولية مع مرور الوقت، ويشير المستودع إلى أن عائلات إضافية تم تأكيدها ولكنها محتجزة حتى النشر.