Cisco Talos publicó el 22 de septiembre el primer análisis documentado de un malware que no espera órdenes de un servidor de comando y control tradicional, sino que las decide en tiempo real consultando a cuatro modelos de lenguaje comerciales. Bautizado CLOSEDQUORUM, el implante somete cada decisión táctica a una votación entre DeepSeek, Qwen, Mistral y Gemini — sin operador humano en la cadena.
CLOSEDQUORUM es un ejecutable de Windows compilado en Go de 16.4MB, diseñado para robar credenciales y billeteras de criptomonedas. En lugar de recibir instrucciones de un dominio atacante, el implante reúne información del equipo comprometido, la envía como contexto estructurado a hasta cuatro proveedores de modelos distintos, y ejecuta la acción que gana la votación entre un conjunto acotado de opciones: steal, inject, persist o move. En caso de empate, DeepSeek tiene prioridad de desempate, seguido de Qwen, Mistral y Gemini.
Junto al análisis, Talos publicó CAIRN, un conjunto de herramientas de investigación de código abierto pensado para rastrear malware que integra IA, con un enfoque de detección basado en metadatos de las llamadas a modelos en lugar de firmas de red tradicionales. Es la primera vez que un equipo de threat intelligence de este tamaño libera tooling específico para esta categoría de amenaza.
El salto conceptual es que las "órdenes" del malware ya no viajan como tráfico de beaconing hacia un dominio sospechoso, sino como llamadas de API a proveedores de IA legítimos — el mismo tipo de tráfico que generan miles de aplicaciones corporativas normales. Eso significa que bloquear dominios o IPs conocidos de C2 deja de ser suficiente: la detección tiene que mirar comportamiento (qué proceso llama a qué API, con qué frecuencia, y para qué) en vez de listas negras.
Carlos Montiel es arquitecto de soluciones IA empresarial. Implementa LLMs, Agentes, RAG y orquestadores en empresas de Guatemala y Latinoamérica. Contáctalo para una consultoría.
Contactar a Carlos Montiel