Nhóm Tình báo Đe dọa của Google (GTIG) đã báo cáo rằng nhiều loại phần mềm độc hại hiện đang sử dụng các mô hình ngôn ngữ lớn để tạo ra hoặc làm mờ mã tấn công. Nhóm hacker Triều Tiên UNC1069, còn được biết đến với tên Masan, đã bị xác định là khai thác mô hình Gemini để thăm dò dữ liệu ví tiền điện tử và tạo các kịch bản lừa đảo nhằm đánh cắp tài sản kỹ thuật số. Đáp lại, Google đã chặn các tài khoản liên quan và tăng cường giám sát an ninh đối với các mô hình của mình. Báo cáo nhấn mạnh việc sử dụng AI ngày càng tăng trong các giai đoạn hoạt động của việc trộm cắp tiền điện tử và các cuộc tấn công mạng.