اكتشف باحثو وحدة الأمن بشركة سيسكو تالوس برمجية خبيثة جديدة تُدعى «CLOSEDQUORUM» تُظهر أن دور الذكاء الاصطناعي في الهجمات السيبرانية قد يتجاوز توليد الشيفرة الخبيثة أو إنشاء محتوى تصيّد.
ووفقاً لتقرير إيترنا نقلاً عن Techspot، تستخدم هذه البرمجية الخبيثة أربعة نماذج لغوية كبيرة تشمل ديب‑سيك، كوين، ميسترال وجيميني من جوجل لاتخاذ القرار بشأن الإجراء التالي على جهاز الضحية.
بعد التسلل إلى النظام، يمكن لـ CLOSEDQUORUM أن يستفيد من استجابات نماذج الذكاء الاصطناعي لتحديد سلوكه، وبحسب نتائج سيسكو تالوس، فلا توجد مسار داخلي محدد لاستلام الأوامر من مشغّل بشري. كما أن الاستخدام المتزامن لعدة خدمات ذكاء اصطناعي يمكّن البرمجية من اللجوء إلى خدمة بديلة إذا لم تكن إحداها متاحة. هذه الخاصية قد تزيد من مرونة ومقاومة نظام القيادة والتحكم لديها.
يقول الباحثون إن هذه البرمجية صممت لسرقة بيانات الدخول إلى الحسابات والعملات المشفرة. كما وُجدت روابط بينها وبين أنشطة لوحظت في منتديات الجرائم السيبرانية، بما في ذلك احتيال ببطاقات الائتمان في عام 2025، ومع ذلك لم تتضح هوية مبتكريها أو الاستخدام الفعلي لها ضد ضحايا.
تم اكتشاف CLOSEDQUORUM أثناء تطوير إطار عمل مفتوح المصدر بعنوان «شبكة أبحاث معلومات المصنوعات الإدراكية» أو «CAIRN». يساعد هذا الأداة الباحثين على تحديد وتصنيف عينات البرمجيات الخبيثة المزوّدة بالذكاء الاصطناعي عبر فحص البيانات الوصفية والمؤشرات الفنية المرتبطة باستخدام الذكاء الاصطناعي.
سابقاً، كانت عينات مثل «LAMEHUG» تستخدم النماذج اللغوية غالباً لتلقي الأوامر أو لمساعدة في تنفيذ جزء من الهجوم. لكن CLOSEDQUORUM يُظهر أن النماذج اللغوية الكبيرة يمكن أن تتحول مباشرة إلى جزء من البنية التحتية التشغيلية للهجوم. وقد حددت سيسكو تالوس حتى الآن نحو 20 عينة أخرى من برمجيات خبيثة ذات قدرات ذكاء اصطناعي؛ مع أن الباحثين يؤكدون أن هذا المجال لا يزال إلى حد كبير تجريبياً.