當惡意軟體學會開會決策：Cisco 釋出 CAIRN 追蹤框架，揭 AI 自動化攻擊新威脅

TechOrange 科技報橘 · Sep 23, 2026

多年來，資安研究人員主要透過數位指紋追蹤不同類型的惡意軟體，用以辨識駭客工具、偵測潛在感染，以及分析這些工具的使用變化。《WIRED》報導，隨著攻擊者開始將代理型 AI 導入駭客工具，讓惡意軟體能透過 AI 模型或服務取得指令、判斷下一步行動，思科系統旗下的威脅情報與安全研究組織 Cisco Talos 近日發布開源框架 Cognitive Artifact Intelligence Research Network（CAIRN），希望協助資安研究人員分類與分析這類 AI 整合型惡意軟體。 追蹤駭客足跡：Cisco 開發 CAIRN 系統，鎖定 AI 惡意軟體指紋 CAIRN 的命名來自登山路徑上的石堆，登山客會利用這類石堆標示路線，或凸顯特定位置。Cisco Talos 資安研究員 Ryan Fetterman 表示，AI 整合也會在惡意軟體中留下類似指紋的痕跡，研究人員可以利用這些特徵追蹤樣本、進行分類，並觀察攻擊者正在嘗試哪些技術，以及是否出現新的攻擊行為。 《WIRED》提及，CAIRN 的功能是從惡意軟體中繼資料辨識 AI 整合相關特徵與屬性，再據此替樣本進行分類與標記。系統會將每個樣本放進 CAIRN 的資料庫中與其他樣本比對，根據不同特徵進行分組，藉此找出可能的趨勢與關聯。 Ryan Fetterman 表示，他在 2025 年 7 月看到烏克蘭資安事件應變單位…