WithSecure ha identificato GreyVibe, un nuovo threat actor mai documentato prima con legami alla Russia, attivo dall'agosto 2025 contro entità militari, governative e civili ucraine. Il gruppo si distingue per l'uso sistematico di LLM per generare malware, lure di phishing e siti fasulli — ma è stato proprio un difetto nel codice generato dall'IA a tradirlo.
L'articolo GreyVibe: il nuovo APT Russia-nexus che usa l’intelligenza artificiale come acceleratore di attacchi contro l’Ucraina proviene da (in)sicurezza digitale.