
Cisco Talos crea CAIRN para detectar malware que integra inteligencia artificial
Cisco Talos ha presentado CAIRN, una herramienta de investigación diseñada para detectar, clasificar y relacionar muestras de malware que integran inteligencia artificial. El proyecto propone una metodología basada en metadatos que permite investigar estos programas sin descargar ni ejecutar sus binarios, utilizando rastros como referencias a proveedores de modelos, plantillas de instrucciones, mecanismos de orquestación y otros artefactos asociados al uso de IA. Las claves de CAIRN en 30 segundos Cisco Talos parte de una idea sencilla: cuando un programa malicioso incorpora inteligencia artificial también deja rastros relacionados con esa integración. Pueden ser referencias a servicios de modelos, estructuras de llamadas a herramientas, indicios de modelos ejecutados localmente o incluso textos diseñados para intentar influir en sistemas automatizados de análisis.



