Por: De la Redacción.
La empresa de ciberseguridad Cisco Talos ha identificado a CLOSEDQUORUM, el primer malware documentado públicamente para sistemas Windows que delega sus decisiones tácticas a un panel de cuatro modelos de inteligencia artificial comerciales, eliminando la necesidad de un servidor de control manejado por un operador humano.
CÓMO OPERA EL QUÓRUM DE INTELIGENCIA ARTIFICIAL
El programa ejecutable recopila información de reconocimiento del equipo comprometido, como el nombre del host, la versión del sistema operativo y si la cuenta cuenta con privilegios de administrador. Con estos datos, formula consultas secuenciales a cuatro plataformas: DeepSeek, Qwen, Mistral y Google Gemini. Cada modelo emite un voto eligiendo una acción de un catálogo cerrado que incluye robar datos, inyectar código, asegurar persistencia o realizar un movimiento lateral.
La opción con más respuestas a favor resulta ganadora. En caso de empate, el sistema aplica una regla de prioridad predefinida en el código que favorece primero a DeepSeek, seguida por Qwen, Mistral y, finalmente, Gemini. Los investigadores detallan que este funcionamiento autónomo permite que el programa ejecute tareas como el volcado de credenciales de la memoria de Windows, la extracción de contraseñas de navegadores como Chrome, Edge y Firefox, y la obtención de carteras de criptomonedas, enviando posteriormente el botín a través de un webhook de Discord.
UN CAMBIO DE FASE EN LA CIBERSEGURIDAD
El hallazgo fue posible mediante el uso de CAIRN (Cognitive Artifact Intelligence Research Network), un método de investigación de código abierto lanzado por Cisco Talos para rastrear y clasificar amenazas que integran modelos de lenguaje. Aunque la muestra analizada contenía claves de API de relleno y no se han confirmado ataques reales contra víctimas, los expertos detectaron artefactos que vinculan al desarrollador con foros de cibercrimen y carding que datan de 2025.
Este avance representa un cambio de arquitectura hacia la automatización completa de los ciberataques, donde la inteligencia artificial deja de ser una función opcional para convertirse en un orquestador autónomo que opera de forma independiente mientras el autor descansa.
#ExpresionSonoraNoticias #Sonora #Hermosillo #RedesSociales #ESN #Siguenos #NoticiasSonora #HermosilloInforma #SonoraMX #MexicoInforma #NoticiasMexico
Más historias
Editorial: EU: cambio de ánimo social
Amplían comparecencias en pleno de San Lázaro ante presión del PAN
Chicharito Reloaded: critican a la “Hormiga” González por apoyo a Trump