Cisco Talos ने CAIRN को ओपन-सोर्स किया ताकि AI‑एकीकृत मैलवेयर का शिकार किया जा सके

Cisco Talos ने 22 सितंबर 2026 को CAIRN (Cognitive Artifact Intelligence Research Network) जारी किया, जो उभरते AI‑एकीकृत मैलवेयर का शिकार, वर्गीकरण और ट्रैकिंग करने के लिए एक ओपन‑सोर्स शोध टूलकिट है। साथ में प्रकाशित खोज श्रृंखला की शुरुआत CLOSEDQUORUM से होती है, जिसे Talos ने अपने ज्ञान के अनुसार पहली सार्वजनिक रूप से दस्तावेज़ीकृत Windows इम्प्लांट बताया है, जो व्यावसायिक बड़े भाषा मॉडलों (LLMs) के पैनल को रणनीतिक कमांड‑एंड‑कंट्रोल (C2) निर्णय सौंपता है।

यह टूलकिट Talos के ब्लॉग पोस्ट में Ryan Fetterman द्वारा विस्तृत किया गया है। Talos AI‑एकीकृत मैलवेयर को वह मैलवेयर मानता है जो कार्यात्मक रूप से AI सिस्टम और उनके इकोसिस्टम को सक्रिय रूप से उपयोग, लक्षित या शोषित करता है, जिसमें हमले की श्रृंखला में कार्यात्मक एकीकरण, क्रेडेंशियल और इन्फ्रास्ट्रक्चर का समझौता, तथा इकोसिस्टम‑स्तरीय दुरुपयोग शामिल है। यह कार्यप्रणाली हमलावर टूलिंग में एकीकरण के निशानों—जैसे प्रॉम्प्ट टेम्प्लेट, प्रोवाइडर एंडपॉइंट, API कुंजियाँ और जेलब्रेक शब्द—को संज्ञानात्मक कलाकृतियों के रूप में मानती है, जिन्हें बाइनरी को छुए बिना निकाला, संबंधित और वर्गीकृत किया जा सकता है। नाम का स्रोत उन पत्थर के ढेरों से है जो ट्रेकर्स रास्तों पर छोड़ते हैं; Talos का तर्क है कि इस वर्ग के मैलवेयर बनाने वाले हमलावर भी समान संकेत छोड़ते हैं।

मेटाडेटा‑फ़र्स्ट आर्किटेक्चर और शिकार रणनीतियाँ

CAIRN पूरी तरह से मेटाडेटा पर कार्य करता है, बिना बाइनरी डाउनलोड या निष्पादन के, नियम‑आधारित पहचान, अर्थ‑आधारित क्लस्टरिंग और संबंध ग्राफ़ ट्रैवर्सल को मिलाकर। इसका एक्सप्लोरर लेयर संज्ञानात्मक कलाकृति संबंधों का संरचित ग्राफ़ बनाता है, जिससे रक्षक संबंधित मैलवेयर परिवारों, इन्फ्रास्ट्रक्चर और खतरे के अभिनेताओं की पहचान कर सकें।

उम्मीदवार नमूनों की खोज 24 तक के अधिग्रहण फ़िल्टरों के माध्यम से की जाती है, प्रत्येक AI‑संबंधित कलाकृति के विभिन्न प्रकार को लक्षित करता है, जैसे निकाले गए स्ट्रिंग, सैंडबॉक्स व्यवहार और एंटीवायरस पहचान लेबल। दस्तावेज़ित उदाहरणों में provider-api-integration शामिल है, जो LLM प्रोवाइडर एंडपॉइंट स्ट्रिंग जैसे api.openai.com, api.anthropic.com, api.deepseek.com और Generativelanguage.googleapis.com को खोजता है; python-ai-scripts, जो AI फ्रेमवर्क इम्पोर्ट जैसे langchain, litellm और openai को मिलाता है; ai-analysis-evasion, जो AI विश्लेषण प्रणालियों को स्पष्ट रूप से संबोधित करने वाले टेक्स्ट स्ट्रिंग खोजता है; local-llm-runtime, जो स्थानीय इन्फ़रेंस संकेतकों जैसे ollama, llama.cpp, vllm, gguf और safetensors को चिन्हित करता है; तथा agentic-tooling, जो टूल‑कॉल सिंटैक्स को आक्रामक क्षमता शब्दों के साथ सह-अस्तित्व में खोजता है।

प्राप्त परिणाम SQLite कॉर्पस में संग्रहीत होते हैं, और आयात के समय YARA नियम स्वचालित रूप से तीन‑परत वाली ओन्टोलॉजी के तहत चलाए जाते हैं: T1 नियम यह स्थापित करते हैं कि मूलभूत AI कलाकृतियाँ मौजूद हैं, T2 नियम कलाकृतियों के संयोजन को पहचानकर व्यवहारिक संदर्भ जोड़ते हैं जो AI के संचालनात्मक उपयोग का संकेत देते हैं, और T3 नियम पुष्टि किए गए संचालनात्मक फ़िंगरप्रिंट के आधार पर परिवार का श्रेय देते हैं। कच्चे बाइनरी को स्कैन करने के बजाय, CAIRN प्रत्येक नमूने के लिए फ़ाइल नाम, एंटीवायरस पहचान स्ट्रिंग, ExifTool PE रिसोर्स स्ट्रिंग, Sigma विश्लेषण परिणाम, सैंडबॉक्स व्यवहार डेटा और संबंध वस्तुओं से “स्कैन टेक्स्ट” बनाता है, जिससे प्रत्येक नियम हिट को VirusTotal के नामित मेटाडेटा फ़ील्ड से जोड़ा जा सकता है। रिपॉज़िटरी में 26 स्तरित नियम (नौ T1, आठ T2 और नौ T3) और 27 नामित अधिग्रहण चैनल सूचीबद्ध हैं, जिनमें से तीन निष्क्रिय हैं।

CAIRN चार विश्लेषण रणनीतियों का समर्थन करता है: कॉर्पस विस्तार के लिए अधिग्रहण फ़िल्टर, संबंध‑आधारित पिवोटिंग, YARA‑आधारित ट्रायेज़ और वर्गीकरण, तथा अर्थ‑आधारित खोज। संबंध‑आधारित पिवोटिंग रुचि के नमूने से मेटाडेटा ग्राफ़ के माध्यम से बाहर की ओर विस्तार करती है, जिससे अतिरिक्त वैरिएंट, साझा इन्फ्रास्ट्रक्चर जैसे डोमेन, IP पते, प्रमाणपत्र और C2 सर्वर, तथा समान अभियान में सह‑पेलोड उजागर होते हैं। किसी भी नियम परिवर्तन के बाद, रिस्कैन कमांड सभी तीन स्तरों को ऑफ़लाइन पूर्ण कॉर्पस पर पुनः लागू करता है, बिना API कॉल या पुनः‑डाउनलोड के, इसलिए नया T3 नियम पूर्व में प्राप्त नमूनों को पुष्टि किए गए परिवार से पीछे‑से जोड़ देता है। अर्थ‑आधारित खोज प्रत्येक नमूने के स्कैन टेक्स्ट को एम्बेडिंग मॉडल से एन्कोड करती है और कॉर्पस को HDBSCAN और UMAP से क्लस्टर करती है। Talos चेतावनी देता है कि क्लस्टर सह‑सदस्यता एक कमजोर समानता संकेत है जो निष्कर्षों के बजाय लीड उत्पन्न करता है, और प्रत्येक रोचक क्लस्टर को नमूना‑दर‑नमूना निरीक्षण की आवश्यकता होती है।

प्रारंभिक खोजें और घोषित सीमाएँ

Talos ने कहा कि उसके प्रारंभिक CAIRN शिकार सक्रिय मैलवेयर विकास को लक्ष्य बनाते हैं, जो जुलाई 2025 से शुरू होते हैं, जब पहली AI‑एकीकृत नमूनों को LAMEHUG के रूप में जंगली में रिपोर्ट किया गया था, जिसे CERT‑UA ने दस्तावेज़ीकृत किया। एकत्रित नमूनों और संबंधों के बीच, Talos ने एक स्वायत्तता वृद्धि वक्र की पहचान की है: LLM के वैकल्पिक फीचर से लेकर पूर्णतः स्वायत्त बहु‑मॉडल सहमति संचालक तक, बिना किसी मानव ऑपरेटर के, एक कैलेंडर वर्ष के भीतर।

Talos ने एक AI‑विश्लेषण बचाव तकनीक, प्राकृतिक भाषा दमन टेक्स्ट जो LLM सैंडबॉक्स को संबोधित करता है, को एक नामित रेड‑टीम प्रशिक्षक से जोड़ा, और कहा कि यह तकनीक अपने पहले पुष्टि किए गए जंगली उपयोग के 12 महीनों के भीतर स्वतंत्र अभिनेता नमूनों में प्रकट हुई, स्क्रिप्ट‑आधारित से संकलित मैलवेयर में संक्रमण करते हुए।

Talos चेतावनी देता है कि वास्तविक AI एकीकरण के बिना T1 और T2 हिट्स सामान्य हैं, PyInstaller बंडल, Tauri-framework एप्लिकेशन, और कुछ Go PE संरचनाओं को उच्च शोर स्रोत के रूप में उद्धृत करता है, और कहता है कि सभी खोजों के अंतिम निर्णयों को अभी भी रिवर्स इंजीनियरिंग के माध्यम से सत्यापन की आवश्यकता है। यह CAIRN को एक शोध प्रयास के रूप में वर्णित करता है न कि शुद्ध सक्रिय खतरा संकेत के रूप में, और मेटाडेटा-प्रथम शिकार को पारंपरिक रिवर्स इंजीनियरिंग के एक स्केलेबल पूरक के रूप में बताता है।

CLOSEDQUORUM: कमांड और कंट्रोल के रूप में एक LLM पैनल

पहला खोज प्रविष्टि CLOSEDQUORUM की जांच करती है, जो Go में संकलित 16.4MB 64-बिट Windows निष्पादन योग्य फ़ाइल है। समर्पित हमलावर-चालित सर्वर से संपर्क करने के बजाय, इम्प्लांट चार वाणिज्यिक LLM प्रदाताओं (DeepSeek, Qwen, Mistral, और Google Gemini) को अपनी C2 अवसंरचना के रूप में मानता है, और अगले कार्य के चयन को पैनल को सौंपता है ताकि उपयोगकर्ता क्रेडेंशियल और क्रिप्टो वॉलेट एकत्र किए जा सकें। मॉडलों को क्रम में क्वेरी किया जाता है और उनके निर्णय बहुमत मतदान द्वारा तय होते हैं, जिसमें एक नियत क्रम है जो पहले DeepSeek को, फिर Qwen, Mistral, और Gemini को प्राथमिकता देता है।

पैनल को एक टाइप्ड JSON निर्णय स्कीमा तक सीमित किया गया है। बाइनरी में एम्बेड किया गया सिस्टम प्रॉम्प्ट, Talos का विश्लेषण में उद्धृत, प्रत्येक मॉडल को निर्देश देता है: “आप एक उन्नत मैलवेयर रणनीतिकार हैं। केवल निष्पादन योग्य निर्णय प्रदान करें।” निर्णय फ़ील्ड क्षमता मॉडूलों की ओर रूट करता है: steal LSASS मेमोरी डंपिंग को बुलाता है, Chrome, Edge, और Firefox के विरुद्ध ब्राउज़र क्रेडेंशियल चोरी, और MetaMask, Exodus, और Ethereum वॉलेट को लक्षित करके क्रिप्टो वॉलेट निष्कर्षण; inject प्रक्रिया होलोइंग या Early Bird APC इंजेक्शन की ओर रूट करता है; persist स्थायित्व स्थापित करता है।

चुराई गई सामग्री ऑपरेटर के Discord वेबहुक पर AES-256-GCM एन्क्रिप्टेड रूप में आती है, और इम्प्लांट यादृच्छिक 5–15 मिनट अंतराल पर निष्पादित होता है जबकि ETW टेलीमेट्री को EtwEventWrite फ़ंक्शन को एकल RET निर्देश से ओवरराइट करके दबाता है।

Talos ने कहा कि उसके पास वास्तविक उपयोग की कोई पुष्टि नहीं है। सार्वजनिक वितरण बिल्ड में प्लेसहोल्डर API कुंजियाँ और एक डमी वेबहुक शामिल हैं और वितरित होने पर कार्यात्मक नहीं है, जबकि विकास बिल्ड में कंपाइल समय पर ऑपरेटर के Discord वेबहुक और LLM API कुंजियों को इंजेक्ट किया गया दिखता है। बाइनरी से प्राप्त कलाकृतियों ने डेवलपर को 2025 तक के कार्डिंग से संबंधित आपराधिक फोरम पोस्टिंग्स से जोड़ा। यदि मूल्यांकन के अनुसार संचालित किया जाए, Talos ने कहा, CLOSEDQUORUM एक क्रेडेंशियल-एज़-ए-सर्विस मॉडल बन जाता है जिसमें अंतर स्वायत्त LLM ऑर्केस्ट्रेशन लेयर है: एक ऑपरेटर बाइनरी को तैनात करता है, और पैनल बिना ऑपरेटर के ऑनलाइन रहने के हमले को चलाता है।

उपलब्धता, लाइसेंस, और सुरक्षा सीमाएँ

CAIRN MIT लाइसेंस के तहत GitHub पर उपलब्ध है, जिसका कॉपीराइट Cisco Systems के पास है। इसे Python 3.11 या बाद का संस्करण और एक VirusTotal Intelligence API कुंजी की आवश्यकता होती है, साथ ही IOC फ़ीड सिंक्रनाइज़ेशन के लिए वैकल्पिक PromptIntel API कुंजी। रिपॉज़िटरी में Talos की SQLite खोज डेटाबेस नहीं है, कॉपीराइट कारणों से; VirusTotal API कुंजी वाले उपयोगकर्ता प्रकाशित रिपोर्ट हैश और अधिग्रहण फ़िल्टर से इसे पुनः बना सकते हैं।

निर्दिष्ट सुरक्षा सीमाओं में कोई बाइनरी डाउनलोड नहीं, VirusTotal पर कोई फ़ाइल अपलोड नहीं, कोई URL सबमिशन या सक्रिय स्कैन नहीं, और कोई निर्धारित स्वचालित पुल नहीं शामिल हैं। रिपॉज़िटरी बताती है कि सभी प्रकाशित परिवार एट्रिब्यूशन और आर्केटाइप असाइनमेंट पहले Cisco Talos द्वारा व्यावहारिक रिवर्स इंजीनियरिंग के माध्यम से पुष्टि किए जाते हैं, और केवल मेटाडेटा प्रमाण पर कोई परिवार रिपोर्ट प्रकाशित नहीं की जाती। इसका AI‑मैलवेयर आर्केटाइप टैक्सोनॉमी, जो श्रेणियों A0 से A11 तक विस्तृत है, CLOSEDQUORUM को LLM‑टास्क्ड C2 के तहत वर्गीकृत करता है। Talos ने कहा कि वह समय के साथ अपनी प्रारंभिक खोजों की पूरी सामग्री साझा करेगा, और रिपॉज़िटरी नोट करती है कि अतिरिक्त परिवार पुष्टि किए गए हैं लेकिन प्रकाशन की प्रतीक्षा में रखे गए हैं।