Una nueva herramienta descubre malware guiado por una mente enjambre de IA sin intervención humana
wired ·
Investigadores de Cisco Talos han desarrollado CAIRN, un marco de trabajo de código abierto diseñado para identificar y clasificar malware que integra chatbots de IA mediante la detección de huellas digitales únicas dejadas por estas tecnologías. Con esta herramienta, descubrieron CLOSEDQUORUM, una herramienta de hacking para Windows que opera con autonomía total a través de una mente colmena de IA sin intervención humana. Este malware consulta múltiples modelos de lenguaje grandes, incluidos DeepSeek, Qwen, Mistral y Google Gemini, para alcanzar un consenso sobre sus próximas acciones dentro de los sistemas objetivo. El sistema está diseñado para ser redundante, continuando funcionando incluso si un servicio de IA deja de estar disponible, lo que elimina la necesidad de infraestructura humana de mando y control. Aunque los informes iniciales sobre malware habilitado con IA eran escasos, CAIRN ha ayudado a identificar aproximadamente veinte ejemplos adicionales, lo que sugiere que el panorama es más complejo de lo que se pensaba anteriormente. La herramienta CLOSEDQUORUM parece estar vinculada a foros de cibercriminales que discuten fraude con tarjetas de crédito y tiene como objetivo robar credenciales de inicio de sesión y criptomonedas. Si bien los desarrolladores siguen siendo identificados y su uso en el mundo real no confirmado, el descubrimiento destaca cómo los atacantes están operativizando la IA para ejecutar campañas más extensas e inteligentes.
wired