Google の研究者が、アクティブなマルウェアキャンペーンで LLM が初めて運用されていることを検出しました。 from csoonline.com

security summary

2025.11.06

www.csoonline.com

Google researchers detect first operational use of LLMs in active malware campaigns - csoonline.com

Google’s Threat Intelligence Group reports that new malware strains use LLMs mid-execution...

6文まで。
PROMPTFLUXは、自身の活動を隠蔽するおとりインストーラーで、Gemini APIにコードの書き換えを促し、新しいバージョンをスタートアップフォルダに保存することで、侵入したシステム上での永続性を確立します。
研究者によると、PROMPTFLUXはリムーバブルドライブやマップされたネットワークドライブに自身をコピーすることが可能です。