Description: Les organismes ukrainiens CERT-UA et Cato CTRL ont signalé LAMEHUG, premier malware connu à intégrer un modèle de langage étendu (Qwen2.5-Coder-32B-Instruct via Hugging Face) pour la génération de commandes en temps réel. Attribué avec une confiance modérée à APT28 (Fancy Bear), ce malware aurait ciblé des responsables ukrainiens via des e-mails de phishing. Le LLM générerait dynamiquement des commandes de reconnaissance et d'exfiltration de données, exécutées sur les systèmes infectés.