据 Decrypt，谷歌威胁情报团队（GTIG）报告称，多种恶意软件已开始调用大语言模型生成或混淆攻击代码，朝鲜黑客组织 UNC1069（Masan） 被发现滥用 Gemini 模型探测加密钱包数据、撰写钓鱼脚本，意图窃取数字资产。谷歌已封禁相关账户并强化模型安全监控。该报告显示，AI 正被用于加密盗窃与网络攻击的实战阶段。