La IA entra en guerra: malware que decide ataques, drones que se expanden y las reglas de IA se estancan

Se informa que un nuevo malware para Windows llamado ClosedQuorum utiliza varios modelos de IA generativa—incluidos Google Gemini, DeepSeek, Qwen y Mistral—para decidir de forma autónoma qué acciones tomar durante las fases posteriores al compromiso de un intruso. El reporte lo enmarca como un cambio desde guiones estáticos hacia una toma de decisiones adaptativa dentro de entornos comprometidos, elevando la probabilidad de que los atacantes actúen más rápido y de manera menos predecible. En paralelo, varias piezas se centran en cómo los ejércitos están operacionalizando la IA y la automatización en el apuntado letal y en la guerra con drones, lo que sugiere una transición más amplia de “IA a poder duro”. En conjunto, las narrativas de ciberataques y del campo de batalla convergen en un mismo punto: se están acortando los bucles de decisión y las salvaguardas tienen dificultades para seguir el ritmo. Estratégicamente, este conjunto conecta tres ámbitos que cada vez se refuerzan entre sí: la intrusión cibernética, la competencia en el terreno habilitada por drones y los intentos diplomáticos por gestionar la escalada. Lula, en la Asamblea General de la ONU, renovó su respaldo a una iniciativa de paz lanzada por China para poner fin a la guerra en Ucrania, al tiempo que dejó entrever su descontento con la presión de Estados Unidos y la dinámica de aranceles, subrayando cómo las potencias medias intentan moldear narrativas y resultados. Mientras tanto, los análisis sostienen que aliados y grandes potencias están replanteando el espionaje y las prácticas de inteligencia bajo la presión de Rusia y China, y que la brecha regulatoria de IA entre EE. UU. y China podría ampliar la división de seguridad. El efecto neto es una competencia multipolar en la que las “reglas” se disputan con la misma intensidad que las “capacidades”, y donde el riesgo de error de cálculo aumenta cuando sistemas de IA influyen en el apuntado, la logística e incluso en acciones posteriores al compromiso en ciberataques. Las implicaciones de mercado y económicas probablemente se concentren en el gasto en defensa, ciberseguridad e infraestructura de IA, con efectos secundarios sobre energía y cadenas de suministro industriales vinculadas a la producción en tiempos de guerra. Las primas de riesgo en ciberseguridad tienden a subir cuando el malware se vuelve más autónomo, lo que puede impulsar la demanda de detección en endpoints, respuesta a incidentes y servicios de seguridad gestionados; los inversores suelen vigilar empresas ligadas a seguridad de identidad, automatización de SOC e inteligencia de amenazas. En defensa, las lecciones de la guerra con drones y la adaptación médica en China apuntan a compras continuas de sistemas antidrón, municiones y tecnologías de medicina para el campo de batalla, mientras que las afirmaciones sobre la efectividad de los ataques alimentan debates sobre eficiencia de costos y presupuestos futuros. Los efectos sobre divisas y materias primas son menos directos en los artículos, pero la disrupción sostenida relacionada con Ucrania y la retórica arancelaria pueden mantener elevada la volatilidad en activos de riesgo y en el ánimo industrial europeo. Lo que conviene vigilar a continuación es si la gobernanza de la IA pasa de principios a controles exigibles, especialmente porque la visita de Xi a Estados Unidos se presenta como poco probable que produzca regulación de IA a corto plazo. En el corto plazo, el seguimiento debería centrarse en nuevas revelaciones sobre el comportamiento de ClosedQuorum, los indicadores de compromiso y si los defensores pueden limitar de forma fiable sus bucles de decisión. En el plano militar, los cambios de CENTCOM en los procesos de IA y de apuntado letal serán una señal clave sobre qué tan rápido se operacionalizan las salvaguardas, mientras que los reportes sobre ataques con drones rusos y la eficiencia del gasto en drones de Ucrania alimentarán las narrativas de escalada. Por último, la vía diplomática—el impulso de Lula en la ONU y la iniciativa de paz de China—debería monitorearse para ver pasos concretos posteriores, como marcos propuestos, mecanismos de verificación o cronogramas que puedan reducir o endurecer posiciones antes de la próxima ventana importante de escalada.

Implicaciones Geopolíticas

• 01

  Autonomous AI decision-making in cyber and targeting increases miscalculation risk and reduces escalation control margins.

• 02

  The US-China competition is shifting from hardware and data to governance capacity—who can set enforceable rules for AI in security contexts.

• 03

  Drone-centric warfare is becoming a cross-domain capability that feeds intelligence, medical adaptation, and potentially transnational criminal learning pipelines.

• 04

  UN-centered peace initiatives led by China and supported by Brazil may influence diplomatic positioning, but without verification mechanisms they risk becoming signaling tools rather than de-escalation levers.

Señales Clave

• —Technical indicators and mitigations for ClosedQuorum (behavioral detection, model-call patterns, persistence mechanisms).
• —Updates from CENTCOM on AI lethal targeting safeguards and any measurable reduction in error rates.
• —Frequency and profile of drone strikes on Kyiv and whether attacks shift toward industrial or infrastructure targets.
• —Any follow-on UN or bilateral proposals tied to China’s peace initiative (frameworks, timelines, verification).
• —Signals from Xi’s US visit on whether AI regulation produces binding commitments or only aspirational language.