El Grupo de Inteligencia de Amenazas de Google (GTIG) ha informado que diversas cepas de malware están utilizando ahora modelos de lenguaje grandes para generar u ocultar código de ataque. Se ha identificado que el grupo de hackers norcoreano UNC1069, también conocido como Masan, está explotando el modelo Gemini para sondear datos de billeteras de criptomonedas y crear scripts de phishing destinados a robar activos digitales. En respuesta, Google ha bloqueado las cuentas asociadas y ha reforzado la supervisión de seguridad de sus modelos. El informe destaca el uso creciente de la inteligencia artificial en las fases operativas del robo de criptomonedas y los ciberataques.