خدمة أو نموذج ذكاء اصطناعي استُخدمت هويته في مثبتات مزيفة وعمليات توزيع ضارة عبر GitHub.
رصد باحثو Cisco Talos برمجية Windows باسم ClosedQuorum تفوّض قرارات ما بعد الاختراق إلى لجنة من نماذج Gemini وDeepSeek وQwen وMistral. ورغم عدم وجود دليل على انتشارها الفعلي، فإن تصميمها يوضح اتجاهاً نحو أتمتة سلاسل الهجوم دون تدخل بشري مستمر.
ترصد Microsoft حملات تنتحل أسماء ChatGPT وMicrosoft Copilot وDeepSeek وClaude لسرقة بيانات الدفع وبيانات الاعتماد ونشر البرمجيات الخبيثة. وتدعو المادة إلى ربط إشارات البريد والهوية والأجهزة والتطبيقات السحابية لاكتشاف الهجوم وتعطيله قبل تحوله إلى اختراق أوسع.