Cisco Talos descobre malware Windows que usa quatro IAs para decidir próximo ataque

23 de setembro de 2026 · 2 fontes independentes

A Cisco Talos descobriu um malware Windows chamado CLOSEDQUORUM que recebe ordens de um painel de até quatro modelos de IA em vez de um servidor de comando controlado por atacantes.

Representa uma nova tática de malware que terceiriza decisões táticas para IAs, sem necessidade de comando humano contínuo.

O malware consulta quatro serviços de IA comerciais — DeepSeek, Qwen, Mistral e Google Gemini — para escolher a próxima ação entre quatro opções: roubar, injetar, persistir e mover.

A votação entre IAs determina o que o malware fará em seguida, um mecanismo inédito em malware Windows.

O objetivo do malware é roubar credenciais do Windows, senhas salvas de navegador e dados de carteiras de criptomoedas.

O alvo final é a coleta de credenciais e ativos digitais das vítimas.

A Talos não viu o malware funcionando de ponta a ponta, e a versão pública dele não funciona como está.

Ainda não foi possível observar a operação completa do malware; a versão pública é disfuncional.

A Talos encontrou o malware usando o CAIRN, uma ferramenta de código aberto lançada no mesmo dia para caçar malwares que usam serviços de IA.

O CAIRN é uma ferramenta nova da Talos para detectar ameaças que empregam IA; CLOSEDQUORUM é o primeiro estudo de caso.

Confirmado por

  • Security Affairs
  • The Hacker News
Ler no O agêntico