CAIRN là gì và vì sao đây là bước ngoặt trong phòng thủ trước phần mềm độc hại AI
Cisco Talos CAIRN là một framework mã nguồn mở dựa trên siêu dữ liệu, được thiết kế chuyên biệt để truy tìm, phân loại và theo dõi phần mềm độc hại tích hợp AI bằng cách nhận diện các “tác phẩm nhận thức” như chuỗi lời nhắc, điểm cuối API nhà cung cấp LLM và khóa API, từ đó giúp cộng đồng phòng thủ hiểu và chặn các chiến dịch tấn công dùng trí tuệ nhân tạo trước khi chúng trở nên phổ biến đại trà. Cisco Talos đã phát hành CAIRN – Cognitive Artifact Intelligence Research Network – như một bộ công cụ phát hiện malware mã nguồn mở nhằm truy tìm phần mềm độc hại tích hợp AI mới nổi. Công cụ này không trung lập; nó là lời tuyên bố rằng cuộc chơi an ninh đang chuyển hẳn sang mặt trận AI-powered.
Cách CAIRN săn lùng phần mềm độc hại AI mà không cần chạm vào nhị phân
Điểm khác biệt lớn nhất của CAIRN so với các công cụ phát hiện malware truyền thống là nó hoạt động hoàn toàn trên siêu dữ liệu, không tải xuống hay thực thi tệp nhị phân. Thay vì bóc tách mã, framework xây dựng một “scan text” cho mỗi mẫu dựa trên tên tệp, nhãn phát hiện của phần mềm diệt virus, chuỗi tài nguyên PE, dữ liệu hành vi hộp cát và các đối tượng quan hệ. Những dấu vết tích hợp AI – như chuỗi lời nhắc, điểm cuối nhà cung cấp LLM (api.openai.com, api.anthropic.com, api.deepseek.com, Generativelanguage.googleapis.com), import các thư viện langchain, litellm, openai hoặc chỉ báo suy luận cục bộ như ollama, llama.cpp, vllm, gguf, safetensors – được xem như “tác phẩm nhận thức” để phân loại. Theo mô tả của Talos, đây là một công cụ phát hiện malware chủ động nhắm thẳng vào lớp tích hợp AI, nơi các giải pháp truyền thống thường bỏ sót.
CLOSEDQUORUM và “bầy ong” LLM: minh chứng cho nguy cơ mới
CAIRN không chỉ là mô hình lý thuyết; nó đã được dùng để phát hiện CLOSEDQUORUM, một công cụ tấn công với hạ tầng chỉ huy–điều khiển hoàn toàn tự trị. CLOSEDQUORUM là một tệp thực thi Windows 64-bit dung lượng 16,4 MB được biên dịch bằng Go, trong đó mọi quyết định chiến thuật C2 được giao cho một nhóm mô hình ngôn ngữ lớn thương mại. Phần mềm độc hại này thăm dò tới bốn LLM để hỏi “nên làm gì tiếp theo” bên trong hệ thống nạn nhân và tuân theo chỉ đạo từ “hive mind” đó. Đây là ví dụ điển hình của phần mềm độc hại AI: chức năng tấn công được gắn chặt vào hệ sinh thái AI, từ việc gọi API đến lạm dụng các mô hình như một bộ não chiến dịch. Câu chuyện CLOSEDQUORUM cho thấy, nếu công cụ phòng thủ không hiểu cách chatbot AI bị biến thành bộ chỉ huy tấn công, mọi cơ chế bảo vệ hệ thống hiện tại sẽ trở nên mù mờ.
Tầng quy tắc, đồ thị quan hệ và ý nghĩa với bảo vệ hệ thống doanh nghiệp
CAIRN sử dụng 26 quy tắc phân tầng (T1, T2, T3) cùng tối đa 24 bộ lọc thu thập, kết hợp phát hiện dựa trên quy tắc, cụm từ ngữ nghĩa và duyệt đồ thị quan hệ để gắn nhãn và nhóm họ phần mềm độc hại AI. Lớp khám phá của framework xây dựng đồ thị các quan hệ tác phẩm nhận thức, giúp nhà phòng thủ nhận diện họ malware liên quan, cơ sở hạ tầng chung (tên miền, IP, chứng chỉ, máy chủ C2) và các tải trọng đồng hành. Nhờ đó, một dấu hiệu nhỏ – như chuỗi gọi LLM – có thể mở ra cả chiến dịch, thay vì chỉ là phát hiện đơn lẻ. Với an niệm mạng doanh nghiệp, đây là bước tiến quan trọng: các đội ngũ SOC có thêm một công cụ phát hiện malware có thể theo kịp tốc độ tiến hóa của phần mềm độc hại AI, đặc biệt khi kẻ tấn công bắt đầu lồng ghép kỹ thuật tránh phân tích AI và chuyển từ script sang mã biên dịch.
Xu hướng phần mềm độc hại AI và chiến lược chủ động cần thiết
Từ cảnh báo LAMEHUG vào tháng 7 năm 2025 cho tới CLOSEDQUORUM, CAIRN đã cho thấy một vòng cung tăng cường tự trị: chỉ trong khoảng một năm, LLM chuyển từ tính năng tùy chọn sang bộ điều phối đa mô hình hoàn toàn tự động không cần người vận hành. Ban đầu, Ryan Fetterman chỉ tìm được khoảng chín họ phần mềm độc hại tích hợp AI được đặt tên; sau vài tháng dùng CAIRN, ông phát hiện thêm khoảng 20 ví dụ mới. Đây là tín hiệu rõ ràng rằng “công nghệ tấn công AI” đang được vận hành hóa, chứ không còn dừng ở các thử nghiệm rời rạc. Talos cho biết sẽ tiếp tục chia sẻ dần các phát hiện, và một số họ đã được xác nhận nhưng tạm giữ lại cho tới khi công bố. Điều đó đặt ra yêu cầu: doanh nghiệp không thể chờ đến khi mối đe dọa chín muồi; họ phải thử nghiệm và tích hợp các công cụ như CAIRN ngay từ bây giờ để bảo vệ hệ thống ở thế chủ động, thay vì đuổi theo sau.
