Le groupe d'intelligence sur les menaces de Google a identifié cinq familles de logiciels malveillants alimentés par l'IA qui génèrent dynamiquement des scripts malveillants, échappant ainsi à la détection. Ces programmes malveillants utilisent de grands modèles de langage comme Gemini et Qwen pour s'adapter en temps réel, marquant un changement par rapport au développement traditionnel des logiciels malveillants. Notamment, des familles telles que PROMPTFLUX et PROMPTSTEAL, associées à des hackers russes et nord-coréens, utilisent l'IA pour réécrire le code et créer du contenu de phishing ciblant les plateformes d'échange de cryptomonnaies. Ce développement soulève d'importantes inquiétudes quant au rôle de l'IA dans la cybercriminalité, les experts avertissant d'une augmentation des menaces pour le secteur des cryptomonnaies.