CAIRN permette ai ricercatori di analizzare gli elementi riconducibili all’IA, individuare più rapidamente i malware che la utilizzano e ricostruire possibili relazioni tra minacce diverse
Milano, 24 settembre 2026 - I malware che utilizzano l’intelligenza artificiale stanno evolvendo rapidamente e, insieme a loro, cambiano anche le tecniche utilizzate dai cybercriminali. Cisco Talos, la più grande organizzazione privata al mondo dedicata all’intelligence per la cybersecurity, presenta CAIRN (Cognitive Artifact Intelligence Research Network), un nuovo approccio open source che permette ai ricercatori di individuare e analizzare più rapidamente i malware che incorporano l’IA, cercando le “tracce” che questa tecnologia lascia negli strumenti utilizzati dagli attaccanti.
Per individuare queste minacce, CAIRN analizza gli elementi che possono ricondurre all’utilizzo dell’IA all’interno dei malware: dai riferimenti a servizi e strumenti di IA fino a specifiche istruzioni e tecniche utilizzate per aggirare i sistemi di analisi. CAIRN raccoglie e collega queste informazioni senza dover necessariamente scaricare o eseguire il malware, permettendo agli analisti di individuare nuovi campioni, collegarli ad altri malware e ricostruire possibili relazioni tra campagne e infrastrutture utilizzate dagli attaccanti.
Le prime ricerche condotte da Cisco Talos con CAIRN si sono concentrate sui malware sviluppati attivamente a partire da luglio 2025, quando sono stati segnalati i primi campioni che utilizzavano l’IA. I risultati mostrano una crescita rapida dell’autonomia dei malware: in circa un anno si è passati dall’utilizzo dell’IA come funzionalità opzionale a malware capaci di operare in modo sempre più autonomo, fino a sistemi che utilizzano più modelli e non richiedono un intervento umano diretto, come nel caso dei malware LAMEHUG e CLOSEDQUORUM.
Cisco Talos evidenzia inoltre come le tecniche sviluppate per sfruttare l’IA possano diffondersi rapidamente tra gruppi di attaccanti diversi. Una tecnica di evasione basata sull’uso di istruzioni in linguaggio naturale per cercare di condizionare i sistemi di analisi automatica, inizialmente associata a un’attività di red teaming, è stata osservata nel giro di 12 mesi anche in malware sviluppati da attori differenti e non collegati tra loro. Allo stesso tempo, Cisco Talos sottolinea che la semplice presenza di indicatori riconducibili all’IA non costituisce una prova del suo effettivo utilizzo: alcuni elementi possono infatti essere generati dall’ambiente software o dalla struttura del malware e produrre falsi positivi.
Secondo Cisco Talos, siamo ancora in una fase di transizione, nella quale non è più sufficiente stabilire se un malware contiene tracce riconducibili all’IA, ma è necessario comprenderne il ruolo effettivo. CAIRN, reso disponibile come progetto open source, nasce proprio per supportare questo processo, permettendo di analizzare grandi quantità di informazioni e individuare rapidamente possibili collegamenti, che dovranno poi essere verificati attraverso analisi più approfondite. Lo strumento è pensato per la ricerca e non rappresenta, da solo, un sistema per identificare minacce attive, ma può contribuire a migliorare le attività di rilevamento, threat intelligence e risposta alle minacce.
A proposito di Cisco
Cisco (NASDAQ: CSCO) è il leader tecnologico mondiale che connette tutto in modo sicuro per rendere tutto possibile. Il nostro obiettivo è quello di creare un futuro inclusivo per tutti, aiutando i nostri clienti a reimmaginare le loro applicazioni, ad alimentare il lavoro ibrido, a proteggere le loro aziende, a trasformare le loro infrastrutture e a raggiungere i loro obiettivi di sostenibilità. Scopri di più sulla sezione italiana di EMEA Network e seguici su Twitter @Cisco. Digitaliani: l'impegno Cisco per la Digitalizzazione del Paese.
Cisco e il logo Cisco sono marchi o marchi registrati di Cisco e/o delle sue affiliate negli Stati Uniti e in altri Paesi. Un elenco dei marchi Cisco è disponibile all'indirizzo www.cisco.com/go/trademarks. I marchi di terze parti citati appartengono ai rispettivi proprietari. L'uso del termine partner non implica un rapporto di partnership tra Cisco e altre aziende.
Ufficio Stampa Cisco: Marianna Ferrigno - pressit@external.cisco.com
Prima Pagina Comunicazione – Francesco Petruzzi – francesco@primapagina.it