Google Threat Intelligence Group popsal případ, v němž útočník za méně než šest hodin nasadil AI chatbot a sadu instrukcí k naplánování, sestavení a spuštění rozsáhlé kampaně na krádež přihlašovacích údajů. Automatizovaný víceagentní systém sám skenoval zranitelnosti, řešil chyby a rotoval IP adresy, takže kompromitoval tisíce účtů s minimální účastí člověka. Google zároveň popsal malware DUSTMAKER, který se ukrývá v adresářích nástrojů Claude, Cursor nebo VS Code, manipuluje s konfigurací a v CI prostředí získává přístupové tokeny. Zpráva vychází z pozorování Mandiantu a GTIG za druhé čtvrtletí. Google upozorňuje, že terčem nejsou jen modely, ale i API klíče, zdrojové kódy a cloudový výpočetní výkon.
