A Cisco Talos kutatói CAIRN (Cognitive Artifact Intelligence Research Network) nevű eszközt fejlesztettek, amely az AI-integráció nyomait keresi a rosszindulatú szoftverekben, és ezek alapján osztályozza, címkézi a mintákat. A rendszerrel felfedezték a CLOSEDQUORUM nevű Windows-malware-t, amely akár nég
- Akár négy nagy nyelvi modellt is lekérdez, és a válaszaik konszenzusából meríti az utasításokat – emberi beavatkozás nélkül.
- Előre beprogramozott, statikus parancslistát követ.
- A támadó manuálisan küldi neki a parancsokat egy hagyományos parancs- és kontroll-szerverről.
- Csak egyetlen AI-szolgáltatást használ, és ha az nem elérhető, leáll.