Googleの脅威インテリジェンスグループ（GTIG）は、さまざまなマルウェアが大規模言語モデルを利用して攻撃コードを生成または難読化していると報告しています。北朝鮮のハッカーグループUNC1069（別名Masan）は、Geminiモデルを悪用して暗号通貨ウォレットのデータを調査し、デジタル資産を盗むことを目的としたフィッシングスクリプトを作成していることが確認されました。これに対し、Googleは関連アカウントをブロックし、モデルのセキュリティ監視を強化しました。この報告は、暗号資産の窃盗やサイバー攻撃の運用段階でAIの利用が増加していることを強調しています。