Группа анализа угроз Google (GTIG) зафиксировала использование нейросети Gemini более чем десятью иранскими государственными хакерскими группировками. Эти субъекты стали крупнейшей категорией государственных пользователей, эксплуатирующих модель.
Согласно отчету, на долю Ирана приходится около 75% всех случаев использования ИИ для дезинформации. Наиболее активная группировка APT42, связанная с Корпусом стражей исламской революции, отвечает за более чем 30% всех атак с применением Gemini.
Хакеры применяют ИИ для разведки, фишинга, написания кода и создания реалистичных фальшивых личностей. В Google отмечают, что генеративный ИИ выступает инструментом повышения продуктивности для уже известных методов атак.
Впервые Google сообщила о проблеме в январе 2025 года. Аналитики зафиксировали использование Gemini группировкой APT42 для разведки перед обострением конфликта в конце февраля 2026 года, что связывает работу ИИ с геополитическими событиями.
