Cisco Talos 开源 CAIRN：不跑二进制，只从提示词与 API 端点这些「认知工件」追踪 AI 集成恶意软件

9 月 22 日，Cisco Talos 公开 CAIRN（Cognitive Artifact Intelligence Research Network），一套用于发现、分类与追踪「AI 集成恶意软件」的研究工具包。Talos 给这类样本的定义是：功能性接入攻击链、明确针对 AI 系统及其生态、或利用其生态做滥用的恶意软件——覆盖攻击链集成、凭证与基础设施窃取、生态级滥用三类。

方法论上的转向是「元数据优先」：CAIRN 不下载也不执行二进制，而是把样本里残留的提示词模板、服务商端点、编排逻辑、API key 前缀、规避 AI 分析的字符串当作「认知工件」抽出来，再用规则检测、语义聚类与关系图遍历把它们连成家族、基础设施与威胁行为体。工具带最多 24 组获取过滤器，并有一个 explorer 层用来生成工件关系图。

它改变了什么：AI 进入攻击方工具链后留下的第一层新痕迹，是攻击者无法避免、又恰好可被检索的——Talos 的论点是这些痕迹足以支撑一套快速且可扩展的狩猎方法，且全程无需触碰底层二进制。Talos 同日开始分批公开初步发现，首批为样本族 CLOSEDQUORUM，完整内容称将陆续放出。边界：CLOSEDQUORUM 的技术细节我只读到博客正文，未核其样本量、命中率与误报率。

原文链接：Cisco Talos 官方博客 / GitHub