LameHug

LameHugは、2025年7月にウクライナのCERTによって報告されたマルウェアです。ロシアの国家支援型ハッカー集団APT28（Fancy Bear）との関連が指摘されています。Hugging FaceのAPIを介してAlibabaのQwenモデルを呼び出し、Windowsのコマンドをリアルタイムで生成する機能を備えていました。PromptLockがローカル環境でAIを完結させるのに対し、LameHugは外部APIに依存する形態をとっており、AI駆動型攻撃の初期のパイロットケースと位置付けられています。