Le groupe d'intelligence sur les menaces de Google (GTIG) a rapporté que diverses souches de logiciels malveillants utilisent désormais de grands modèles de langage pour générer ou obscurcir le code d'attaque. Le groupe de hackers nord-coréen UNC1069, également connu sous le nom de Masan, a été identifié comme exploitant le modèle Gemini pour sonder les données des portefeuilles de cryptomonnaies et élaborer des scripts de phishing visant à voler des actifs numériques. En réponse, Google a bloqué les comptes associés et renforcé la surveillance de la sécurité de ses modèles. Le rapport souligne l'utilisation croissante de l'IA dans les phases opérationnelles du vol de cryptomonnaies et des cyberattaques.