CLOSEDQUORUM: el primer malware de Windows que deja a cuatro IAs votar su próximo movimiento
Cisco Talos describe CLOSEDQUORUM, el primer implante de Windows que delega las decisiones de C2 a un voto de hasta cuatro modelos de IA (DeepSeek, Qwen, Mistral y Gemini). Qué hace cada acción y qué implica para el malware asistido por modelos.
El equipo de Cisco Talos ha publicado el 22 de septiembre de 2026 el análisis de un implante para Windows al que han bautizado como CLOSEDQUORUM. Es, según los investigadores, la primera muestra públicamente documentada que externaliza la toma de decisiones de comando y control (C2) a varios modelos de IA comerciales en lugar de a un servidor operado por el atacante.
El salto cualitativo respecto a intentos anteriores es relevante. Hasta ahora, el malware que se apoyaba en modelos de lenguaje lo hacía como asistente: pedía al modelo que escribiera un fragmento de código o tradujera una orden genérica a comandos del sistema. CLOSEDQUORUM va un paso más allá y convierte al modelo en el cerebro táctico: le pregunta qué hacer a continuación.