Redacción.— Investigadores de ciberseguridad identificaron un malware para Windows que incorpora varios modelos de inteligencia artificial para decidir qué acción realizar después de comprometer un equipo.
El programa, denominado CLOSEDQUORUM, fue descubierto por investigadores de Cisco Talos mediante CAIRN, una nueva herramienta desarrollada para localizar y analizar malware que integra sistemas de inteligencia artificial.
Lo que hace particularmente llamativo al malware es su mecanismo de decisión.
En lugar de depender exclusivamente de un servidor controlado por el atacante para recibir instrucciones, CLOSEDQUORUM puede consultar hasta cuatro modelos de inteligencia artificial: DeepSeek, Qwen, Mistral y Google Gemini.
Los modelos reciben información básica sobre el equipo infectado y deben elegir entre determinadas acciones. Posteriormente, el malware cuenta las respuestas y ejecuta la opción que obtiene la mayoría.
Entre las acciones identificadas se encuentran el robo de información, la inyección de código y mecanismos destinados a mantener la persistencia dentro del sistema.
De acuerdo con el análisis de Cisco Talos, el malware puede intentar obtener credenciales almacenadas en procesos de Windows, contraseñas guardadas en navegadores y datos relacionados con determinadas billeteras de criptomonedas.
Sin embargo, existe una precisión importante: los investigadores no han confirmado que CLOSEDQUORUM esté siendo utilizado actualmente en ataques masivos contra usuarios.
La versión pública analizada contiene elementos que impiden que funcione plenamente sin ser configurada, como claves de acceso a servicios de inteligencia artificial y un webhook de Discord. Esto significa que el hallazgo demuestra una nueva técnica, pero no equivale a afirmar que millones de computadoras estén siendo atacadas por este malware.
Cisco Talos considera que CLOSEDQUORUM representa un ejemplo temprano de cómo los desarrolladores de malware están comenzando a utilizar modelos de IA como parte de los mecanismos de decisión de un ataque.
La compañía también presentó CAIRN, una herramienta de investigación de código abierto que permite identificar indicios de integración de inteligencia artificial en muestras de malware sin necesidad de ejecutar directamente los archivos sospechosos.
El hallazgo refleja una nueva preocupación para la industria de la ciberseguridad: la inteligencia artificial no solamente puede ser utilizada por defensores para detectar amenazas, sino también incorporada dentro de herramientas maliciosas.
Por ahora, CLOSEDQUORUM debe entenderse como una demostración técnicamente significativa de esta tendencia y no como evidencia de una nueva generación de virus completamente autónomos atacando masivamente a usuarios.
Los especialistas continuarán siguiendo la evolución de este tipo de amenazas mientras los sistemas de inteligencia artificial adquieren mayores capacidades para analizar información y tomar decisiones.