Tech Meridian ← К СУЩНОСТЯМ
PROМОЙ MERIDIAN EN

КОМПАНИЯ · ENTITY #6192

Cisco Talos

Хронология связанных событий, источники и контекст из новостной базы.

ХРОНОЛОГИЯ СОБЫТИЙ

2

RESEARCH · 1 ИСТОЧН. · WIRED AI

Cisco Talos обнаружил инфостилер «Volta-Autodoxer», использующий LLM (по умолчанию Claude Opus 4.6)

Исследователи Cisco Talos описали новый инфостилер Volta-Autodoxer, который собирает учетные данные и данные аккаунтов, формирует досье и через OpenRouter обращается к коммерческим LLM для составления приоритетных аналитических оценок целей. Volta по умолчанию использует Claude Opus 4.6 от Anthropic с запасными вариантами Kimi K2 (Moonshot AI) и Gemini 2.5 Flash (Google); Talos зафлагировал образец через фреймворк CAIRN и не подтвердил его использование в дикой среде.

7.0

RESEARCH · 1 ИСТОЧН. · WIRED AI

Cisco Talos выпустил фреймворк CAIRN и с его помощью выявил AI-управляемый вредонос CLOSEDQUORUM

Cisco Talos опубликовал open-source фреймворк CAIRN для маркировки и классификации артефактов вредоносного ПО с интегрированным ИИ; с его помощью исследователи выявили Windows-вредонос CLOSEDQUORUM, который опрашивает несколько LLM (DeepSeek, Qwen, Mistral, Google Gemini) для автономного управления. Команда также обнаружила около 20 дополнительных образцов с ИИ-интеграцией и упомянула прежнее предупреждение CERT-UA из июля 2025 года о LAMEHUG, общавшемся с Qwen2.5-Coder-32B-Instruct через Hugging Face API; исследователи не смогли подтвердить авторство или реальные случаи эксплуатации CLOSEDQUORUM.

8.0