Cisco Talos descobre malware Windows que usa quatro IAs para decidir próximo ataque

Resumo

• A Cisco Talos descobriu um malware Windows chamado CLOSEDQUORUM que recebe ordens de um painel de até quatro modelos de IA em vez de um servidor de comando controlado por atacantes.

  Representa uma nova tática de malware que terceiriza decisões táticas para IAs, sem necessidade de comando humano contínuo.

• O malware consulta quatro serviços de IA comerciais — DeepSeek, Qwen, Mistral e Google Gemini — para escolher a próxima ação entre quatro opções: roubar, injetar, persistir e mover.

  A votação entre IAs determina o que o malware fará em seguida, um mecanismo inédito em malware Windows.

• O objetivo do malware é roubar credenciais do Windows, senhas salvas de navegador e dados de carteiras de criptomoedas.

  O alvo final é a coleta de credenciais e ativos digitais das vítimas.

• A Talos não viu o malware funcionando de ponta a ponta, e a versão pública dele não funciona como está.

  Ainda não foi possível observar a operação completa do malware; a versão pública é disfuncional.

• A Talos encontrou o malware usando o CAIRN, uma ferramenta de código aberto lançada no mesmo dia para caçar malwares que usam serviços de IA.

  O CAIRN é uma ferramenta nova da Talos para detectar ameaças que empregam IA; CLOSEDQUORUM é o primeiro estudo de caso.

• Este é o primeiro malware Windows documentado que delega decisões táticas a um painel de LLMs em vez de um operador humano.

  A novidade reforça o interesse em investigar o uso de IA em cibercrime, tema central de discussões recentes.