Qué ha observado Cisco Talos
Cisco Talos ha documentado en actividad real un framework de mando y control para Windows llamado NIK C2. El implante combina funciones habituales de un malware de acceso remoto con una integración directa de la API de OpenAI: el operador puede enviar un prompt desde el panel, recibir la respuesta del modelo y mantener ese intercambio dentro de la sesión comprometida.
La observación de infraestructura activa llevó a Talos a valorar, con confianza moderada, que NIK C2 no era solo una prueba de concepto. El informe no atribuye el framework a un grupo conocido ni afirma que todos sus módulos se hayan utilizado en cada intrusión. La distinción importa: el trabajo documenta capacidades y presencia operativa, no una campaña global con un alcance cuantificado.
La API como parte del flujo
La función más singular no es que el malware “tenga IA”, sino dónde coloca esa IA. El implante construye una petición HTTP hacia el endpoint de inferencia de OpenAI desde el equipo de la víctima, envía el texto solicitado por el operador y devuelve la respuesta al panel. El procesamiento se realiza de forma síncrona, con un tiempo de espera de 60 segundos según el análisis de Talos.
El diseño admite una consecuencia especialmente incómoda: si el operador no proporciona una clave, el implante puede leer la variable de entorno OPENAI_API_KEY del host. En ese caso, la facturación y los registros de acceso pueden quedar asociados a la clave de la víctima, lo que puede dificultar atribuir la llamada al actor. La API no es la causa de la intrusión, pero se convierte en una capacidad reutilizable dentro de ella, igual que un servicio de almacenamiento, correo o resolución de nombres puede serlo.