Cisco Talos detecta malware que consulta a cuatro modelos de IA para decidir sus ataques sin control humano
Hecho Qué ha ocurrido
Cisco Talos publicó CAIRN, un framework open source para identificar malware que integra IA, y con él descubrió CLOSEDQUORUM, un malware para Windows que consulta a DeepSeek, Qwen, Mistral y Google Gemini para decidir sus siguientes pasos sin intervención humana. El sistema busca consenso entre los modelos y sigue funcionando aunque uno de los servicios no esté disponible. Talos ha identificado unas 20 muestras adicionales de malware con integración de IA usando este framework, frente a solo nueve familias documentadas públicamente hasta ahora.
Resumen generado mediante IA a partir de Wired AI (original en inglés). Naturaleza de la información: declaración de parte interesada.
Análisis Por qué importa
Muestra que los atacantes están pasando de usar IA como herramienta de productividad a operacionalizarla dentro de la infraestructura de comando y control del malware, lo que puede escalar el número y sofisticación de campañas maliciosas.
- Quién se ve afectado
- Equipos de ciberseguridad, empresas con infraestructura crítica, proveedores de modelos de IA cuyas APIs pueden ser abusadas.
- Qué puede cambiar
- Los defensores necesitarán nuevas técnicas de detección basadas en 'huellas' de integración de IA en lugar de firmas tradicionales de malware, y los proveedores de LLM podrían tener que reforzar controles de abuso de sus APIs.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Vigilar si CLOSEDQUORUM u otras variantes se detectan en ataques reales confirmados, la adopción de CAIRN por otros equipos de seguridad, y posibles medidas de los proveedores de IA para bloquear este tipo de uso malicioso.
Recomendación Qué debería hacer una empresa
Los equipos de ciberseguridad deberían evaluar la adopción de frameworks como CAIRN en los próximos 6-12 meses para actualizar sus capacidades de detección ante malware con integración de IA.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: Wired AI. La referencia es siempre el artículo original.
Ver fuente original ↗LLMagentes Cisco TalosDeepSeekQwenMistralGoogle ciberseguridad Cisco Talos IA agentiva malware
Relacionadas
Cisco Talos descubre malware que usa cuatro IA para decidir sus ataques sin operador humano
Cisco Talos identificó CLOSEDQUORUM, un malware en Windows que consulta secuencialmente a DeepSeek, Qwen, Mistral y Gemini mediante un sistema de votación para…
Por qué importaMarca un salto hacia malware que automatiza decisiones tácticas usando múltiples modelos comerciales sin depender de un servidor de control humano…
Crean virus informático autoreplicable impulsado por IA que se sustenta robando GPU
Investigadores de la Universidad de Toronto, Vector Institute, Universidad de Cambridge y ServiceNow han desarrollado un prototipo de virus informático que…
Por qué importaRepresenta un cambio fundamental en la naturaleza de las amenazas cibernéticas: de ataques dirigidos por humanos a agentes adversariales autónomos…
Noruega excluye de la financiación pública a los libros hechos total o parcialmente con IA desde 2027
El Consejo de las Artes de Noruega publicó el 30 de octubre una norma que desde 2027 impide comprar o subvencionar libros con IA generativa total o…
Por qué importaEstablece un criterio público concreto sobre qué cuenta como contenido generado por IA en la edición, incluido el de traducción automática revisada…
Alex Stamos alerta de que la IA abarata los ciberataques y prevé una 'edad oscura' de la seguridad
En una entrevista del podcast Decoder de The Verge, Alex Stamos, director de seguridad de Cognition, describe un aumento de brechas en empresas de IA y de…
Por qué importaSi los atacantes pueden automatizar el ciclo completo de ataque con herramientas públicas, la seguridad de proveedores y clientes de IA deja de ser…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.