Google : des hackers utilisent des technologies d'IA pour développer de nouveaux malwares afin de voler des cryptoactifs.

Le 7 novembre, le dernier rapport de l'équipe de renseignement sur les menaces de Google a révélé qu'au moins cinq nouveaux types de malware exploitent le modèle de langage de grande taille (LLM) pour générer et cacher dynamiquement du code malveillant. Parmi eux, le groupe de hackers UNC1069 lié à la Corée du Nord a été découvert utilisant CEX pour détecter les données de portefeuille et créer des scripts de phishing dans le but de voler des actifs numériques. Ces malwares utilisent la technologie de “création de code en temps réel”, en appelant des modèles d'IA externes tels que CEX ou Qwen2.5-Coder pour contourner les détections de sécurité traditionnelles. Google a indiqué avoir désactivé les comptes concernés et renforcé les mesures de sécurité pour l'accès aux modèles. (Decrypt)