Un nuevo tipo de malware denominado CLOSEDQUORUM delega la toma de decisiones sobre sus ataques a un panel de cuatro modelos de inteligencia artificial comerciales, sin requerir la intervención de un operador humano. El hallazgo, documentado por el equipo de inteligencia de amenazas de Cisco Talos, representa un punto de inflexión en la evolución del cibercrimen: la IA deja de ser una función auxiliar para convertirse en el orquestador central de un ataque.
Desarrollado en lenguaje Go como un ejecutable de Windows de 16.4 megabytes, CLOSEDQUORUM consulta secuencialmente a los modelos DeepSeek, Qwen, Mistral y Gemini. Cada modelo emite un voto sobre la siguiente acción a ejecutar —robo de datos, inyección de código o instalación de persistencia— y la opción con mayor respaldo se implementa de forma automática. En caso de empate, el sistema aplica un criterio de prioridad predefinido en el código fuente. El mensaje que el programa envía internamente a cada modelo es directo: "Eres un estratega de malware avanzado. Proporciona solo decisiones ejecutables".
Capacidades técnicas y vectores de ataque
Una vez seleccionada la acción, el malware activa módulos especializados capaces de extraer contraseñas almacenadas en navegadores como Chrome, Edge y Firefox, vaciar billeteras de criptomonedas y volcar credenciales desde la memoria del sistema operativo Windows. La comunicación con las plataformas de lenguaje se realiza mediante consultas estructuradas en formato JSON, lo que genera rastros identificables —huellas digitales— que los equipos de seguridad pueden detectar y clasificar.
El investigador Ryan Fetterman, responsable de la herramienta que detectó CLOSEDQUORUM, señaló que esta dependencia de APIs externas es, paradójicamente, una de las vulnerabilidades del sistema: cada llamada a un modelo de lenguaje deja trazas en la red que permiten su identificación. La muestra analizada públicamente no es funcional —las claves de acceso y la dirección del canal de Discord utilizado para recibir resultados aparecen como valores de relleno—, pero las versiones de desarrollo mostraron credenciales reales inyectadas al momento de compilar el ejecutable, lo que sugiere un modelo de distribución personalizado por operador.
Un mercado de credenciales robadas con IA como diferencial
Cisco Talos vinculó fragmentos del código de CLOSEDQUORUM con publicaciones sobre fraude con tarjetas de crédito en foros de cibercrimen activos desde 2025. El modelo de negocio identificado funciona como un servicio de credenciales robadas, cuyo diferencial competitivo es precisamente la capa de coordinación automática entre modelos de lenguaje: ningún operador humano necesita estar presente durante el ataque.
Hasta la fecha, no existe evidencia de que CLOSEDQUORUM haya sido desplegado contra víctimas reales. Sin embargo, la velocidad de evolución del ecosistema es el dato más relevante para cualquier organización que gestione activos digitales: en menos de doce meses, la inteligencia artificial pasó de ser una función opcional en herramientas de ataque a operar como un orquestador autónomo multi-modelo.
Respuesta del sector: clasificación abierta de malware con IA
Este hallazgo forma parte de CAIRN (Cognitive Artifact Intelligence Research Network), una metodología de investigación de código abierto lanzada por Cisco Talos para rastrear, clasificar y monitorear malware que integra inteligencia artificial. La herramienta está disponible públicamente en GitHub bajo licencia MIT, lo que permite a equipos de seguridad de cualquier organización incorporar sus capacidades de detección sin barreras de acceso.
La implicación estructural para cualquier estrategia de ciberseguridad empresarial es clara: los modelos de defensa basados en detección de comportamiento humano o en patrones de ataque estáticos resultan insuficientes frente a sistemas que adaptan sus decisiones en tiempo real mediante consenso entre múltiples modelos de lenguaje. La superficie de riesgo se amplía en proporción directa a la adopción de IA en el ecosistema de amenazas.
