O Grupo de Inteligência de Ameaças do Google (GTIG) relatou que várias cepas de malware estão agora utilizando grandes modelos de linguagem para gerar ou ofuscar códigos de ataque. O grupo de hackers norte-coreano UNC1069, também conhecido como Masan, foi identificado explorando o modelo Gemini para sondar dados de carteiras de criptomoedas e criar scripts de phishing com o objetivo de roubar ativos digitais. Em resposta, o Google bloqueou as contas associadas e reforçou a monitorização de segurança de seus modelos. O relatório destaca o uso crescente da IA nas fases operacionais de roubo de criptomoedas e ciberataques.