AI 읽을거리

시스코 탈로스가 다중 거대언어모델의 의견을 취합해 자율 작동하는 악성코드를 탐지하는 오픈소스 프레임워크 CAIRN을 공개했다.

원제A New Tool Found Malware That’s Guided by an AI Hive Mind—No Humans in Sight

Wired AI원문 원문 보기

시스코 탈로스 연구진이 AI 기반 악성코드를 탐지하고 분류하는 오픈소스 프레임워크인 'CAIRN'을 발표했다. 연구진은 이 도구를 통해 다수의 거대언어모델(LLM)과 상호작용하며 자율적으로 명령을 수행하는 악성코드 'CLOSEDQUORUM'을 발견했다. CAIRN은 AI 통합 악성코드가 남기는 디지털 지문을 추적하여 공격자의 전략과 행동 양식을 분석한다.

핵심

  • 시스코 탈로스가 AI 통합 악성코드 분석을 위한 오픈소스 프레임워크 'CAIRN'을 공개함
  • CAIRN은 AI 모델 연동 시 발생하는 메타데이터와 디지털 지문을 기반으로 악성코드를 식별함
  • 새로 발견된 'CLOSEDQUORUM' 악성코드는 DeepSeek, Qwen, Mistral, Gemini 등 4개 LLM의 의견을 종합해 인간 개입 없이 자율적으로 작동함
  • 연구진은 CAIRN을 통해 기존에 보고된 것보다 20여 개의 AI 기반 악성코드 사례를 추가로 확인함
  • 공격자가 AI를 활용해 캠페인을 자동화하고 운영 효율성을 높이는 경향이 포착됨

해석

AI가 단순 보조 도구를 넘어 인간의 개입 없이 사이버 공격을 자율 수행하는 하이브 마인드형 위협으로 진화하고 있음을 시사한다. 이에 대응하기 위해 모델 간 통신 지문과 메타데이터를 추적하는 전용 보안 프레임워크의 필요성이 커지고 있다.

9월 23일 회차의 다른 기사

회차 전체 보기
  1. 01앤트로픽이 복잡한 추론과 에이전트 코딩 성능을 강화하고 운영 비용을 40% 낮춘 클로드 오퍼스 5.5를 공개했다.
  2. 02오픈AI가 실무 작업의 경제성에 집중해 API 비용을 50% 절감한 신규 모델 GPT-6 솔과 루나를 출시했다.
  3. 03오픈AI가 캐시 적중률 모니터링 도구와 지연 시간 단축 기능을 포함한 GPT-6 전용 프롬프트 캐싱 시스템을 발표했다.
  4. 04샤오미가 저비용 고성능 옴니모달 오픈 모델 MiMo-V2.6을 공개한 가운데 앤트로픽은 데이터 무단 추출 의혹을 제기했다.
  5. 05시스코 탈로스가 다중 거대언어모델의 의견을 취합해 자율 작동하는 악성코드를 탐지하는 오픈소스 프레임워크 CAIRN을 공개했다.
  6. 06미국과 중국 정부가 AI로 인한 국가 안보 위협 발생 시 상호 통보하는 소통 체계 구축 논의에 착수했다.
  7. 07아마존이 사용자 자격 증명 수집과 서비스 약관 위반을 이유로 메타의 쇼핑 AI 에이전트 뮤즈의 플랫폼 접근을 차단했다.
  8. 08퀄컴이 기기 내 300억 파라미터 규모 MoE 모델 구동을 지원하는 스냅드래곤 8 엘리트 Gen 6 프로세서 2종을 발표했다.
  9. 09V7이 사내 문서를 그래프로 구조화해 AI 에이전트에게 비즈니스 장기 기억을 제공하는 V7 Go 플랫폼을 발표했다.
  10. 10타입세이프 AI가 거부 반응을 배제하고 결정 과제에 집중하는 시스템 원 모델 Jev를 공개했다.