Pesquisadores acham malware que deixa 4 IAs 'votarem' no próximo ataque

A equipe de segurança Cisco Talos divulgou em 22/09 a descoberta do CLOSEDQUORUM, descrito como “o primeiro implante documentado publicamente a aplicar esse modelo ao comando e controle tático” de um ataque — ou seja, o primeiro malware conhecido que deixa modelos de IA decidirem sozinhos o próximo passo de uma invasão, sem um criminoso humano dando ordem em tempo real.

Como funciona (em linhas gerais)

Depois de infectar um computador Windows, o programa consulta simultaneamente até quatro provedores de IA comerciais (DeepSeek, Qwen, Mistral e Google Gemini), apresenta um conjunto limitado de ações possíveis — como roubar senhas salvas no navegador ou dados de carteiras de criptomoeda — e segue a decisão da maioria dos votos.

Ainda não foi visto em ataques reais

A Talos não confirmou nenhum caso de uso real até agora: a versão encontrada publicamente vem com chaves de acesso e webhooks fictícios, funcionando como um “molde” que precisaria ser customizado por quem for de fato usá-lo pra atacar alguém.

Por que isso importa

O ponto central do alerta não é o malware em si, mas a tendência: tirar do humano a etapa de decidir o que fazer depois de uma invasão é um salto diferente de só usar IA pra automatizar tarefas mais rápido. Pra quem usa computador no dia a dia, o alerta prático continua o mesmo de sempre — manter antivírus e sistema atualizados, e desconfiar de arquivos e links de origem desconhecida.