Cisco Talos descubre malware que usa cuatro IA para decidir sus ataques sin operador humano
Hecho Qué ha ocurrido
Cisco Talos identificó CLOSEDQUORUM, un malware en Windows que consulta secuencialmente a DeepSeek, Qwen, Mistral y Gemini mediante un sistema de votación para decidir su próxima acción: robo de datos, inyección de código o persistencia. La muestra pública analizada no era funcional, con claves y canal de Discord como valores de relleno, y no se hallaron víctimas reales confirmadas. Talos publicó también CAIRN, una herramienta open source para rastrear malware con IA integrada, con la que halló 20 muestras adicionales no reportadas antes.
Resumen generado mediante IA a partir de Infobae Tecno. Naturaleza de la información: hecho documentado.
Análisis Por qué importa
Marca un salto hacia malware que automatiza decisiones tácticas usando múltiples modelos comerciales sin depender de un servidor de control humano, reduciendo la necesidad de operadores en tiempo real.
- Quién se ve afectado
- Equipos de ciberseguridad, empresas con datos sensibles, proveedores de modelos de IA cuyas APIs pueden ser abusadas.
- Qué puede cambiar
- Los equipos de defensa deberán buscar patrones de tráfico hacia APIs de IA como indicador de compromiso, ya que estas consultas dejan rastros identificables en el tráfico de red.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Vigilar si Cisco Talos confirma familias adicionales de malware con IA integrada y si aparecen versiones funcionales de CLOSEDQUORUM usadas contra víctimas reales.
Recomendación Qué debería hacer una empresa
Los equipos de seguridad deberían incorporar en los próximos 3-6 meses reglas de detección basadas en tráfico saliente hacia APIs de LLM como indicador de compromiso, y evaluar la herramienta CAIRN publicada en GitHub.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: Infobae Tecno. La referencia es siempre el artículo original.
Ver fuente original ↗LLMagentesciberseguridad Cisco TalosDeepSeekQwenMistralGoogle Gemini ciberseguridad Cisco Talos DeepSeek IA generativa malware
Relacionadas
Cisco Talos detecta malware que consulta a cuatro modelos de IA para decidir sus ataques sin control humano
Cisco Talos publicó CAIRN, un framework open source para identificar malware que integra IA, y con él descubrió CLOSEDQUORUM, un malware para Windows que…
Por qué importaMuestra que los atacantes están pasando de usar IA como herramienta de productividad a operacionalizarla dentro de la infraestructura de comando y…
Brad Smith (Microsoft) pide normas de seguridad para la IA equiparables a las de alimentos y reclama evaluación previa de modelos
Brad Smith, presidente de Microsoft, afirmó en la BBC que la IA está sujeta a menos normas de seguridad que la leche o una lavadora y pidió estándares…
Por qué importaUn responsable de una gran tecnológica pide normas exigibles en lugar de autorregulación, lo que anticipa un posible cambio de marco para las…
Atacantes usan chatbots de IA para resolver fallos y extraer la base de Active Directory en México
Unit 42 de Palo Alto Networks documentó dos campañas de ciberataques contra organizaciones de México, Ecuador y Brasil en las que los atacantes usaron modelos…
Por qué importaLa IA reduce la barrera técnica para intrusiones y acelera la corrección de errores durante un ataque. Las organizaciones de la región deben asumir…
Alice Huang, ejecutiva de Megaspeed, es investigada por presunto espionaje vinculado a Nvidia y Jensen Huang
Nvidia abrió una investigación independiente tras informes de que su CEO, Jensen Huang, podría haber sido objetivo de una operación de inteligencia extranjera…
Por qué importaLa historia afecta a la relación entre un proveedor clave de chips de IA y sus clientes, en un contexto de controles de exportación. Para directivos…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.