이란, 중국, 북한, 러시아의 정부 지원 해킹 그룹은 다른 모든 사람들이 사용하는 것과 동일한 AI 도구(Gemini, 공개 API, 오픈 소스 모델)를 사용하여 피싱 캠페인을 실행하고 악성 코드를 구축하고 있습니다. Google의 Threat Intelligence Group은 방금 그 방법을 정확하게 기록한 보고서를 발표했습니다. 이 비디오에서는 이란의 APT42가 "관계 형성 피싱"을 위해 Gemini를 사용하는 방법, HONESTCUE라는 악성 코드가 Gemini API 중간 공격을 호출하여 메모리에 자체 페이로드를 생성하는 방법, PROMPTFLUX가 LLM을 사용하여 매 시간 자체 코드를 다시 작성하는 방법, 러시아의 APT28이 실시간 작업에서 LLM을 쿼리하는 것으로 관찰된 첫 번째 악성 코드를 배포한 방법 등 Google 연구에서 얻은 주요 결과를 분석합니다. 또한 Malwarebytes가 기록한 별도의 사례도 다루고 있습니다. "Google Coin"이라는 존재하지 않는 암호화폐를 판매하는 데 사용된 가짜 Gemini 챗봇은 동일한 원리이지만 매우 다른 목표입니다. 보고서는 이것이 아직 패러다임 변화가 아니라고 말합니다. 하지만 "아직"이라는 단어는 많은 역할을 하고 있습니다. 📄 Google GTIG AI 위협 추적기(2026년 2월): https://cloud.google.com/blog/topics/threat-intelligence/distillation-experimentation-integration-ai-adversarial-use 📄 Google GTIG AI 위협 추적기(2025년 11월): https://cloud.google.com/blog/topics/threat-intelligence/threat-actor-usage-of-ai-tools 📄 Malwarebytes — 가짜 Gemini 챗봇 / Google 코인 사기: https://www.malwarebytes.com/blog/ai/2026/02/scammers-use-fake-gemini-ai-chatbot-to-sell-fake-google-coin 📄 MIT 기술 리뷰 — AI 기반 사이버 공격에 대한 Mark Stockley의 말: https://www.technologyreview.com/2025/04/04/1114228/cyberattacks-by-ai-agents-are-coming/ Claudius는 인공 지능이 실제로 어떻게 작동하는지 탐구하는 AI 해설 채널입니다. 모든 비디오에는 AI 개념을 명확하고 정직하게 분석하기 위한 독창적인 연구, 대본 작성, 시각적 제작 및 편집이 포함됩니다. Claudius Papirus는 독립 채널입니다. Anthropic과 제휴, 고용 또는 후원을 받지 않습니다. 연락처: claudiuspapirusyt@gmail.com
