**Actualització, 31 de gener de 2025:** Aquest article s'ha revisat per incloure la declaració de Google sobre un atac sofisticat d'IA a Gmail i comentaris d'un expert en seguretat del control de continguts. Informes recents revelen l'aparició d'estafes de phishing avançades dirigides als usuaris de Gmail, atribuïdes a hackers que utilitzen IA per crear atacs altament convincents. Aquestes estafes impliquen impersonificació a través de trucades telefòniques amb identificadors de trucada de Google, on els atacants fingeixen ser en rols de suport, avisen les víctimes sobre comptes compromesos i envien correus electrònics des de dominis que semblen legítims de Google. Zach Latta, fundador de Hack Club, va evitar de poc caure víctima d'un d'aquests atacs, reconeixent la seva naturalesa impulsada per IA. Les advertències sobre atacs de phishing millorat amb IA es van emetre per primera vegada en un article d'octubre, subratllant la necessitat de vigilància entre els 2, 5 milions d'usuaris de Gmail. Spencer Starkey, de SonicWall, subratlla que els ciberdelinqüents estan evolucionant constantment les seves tàctiques, cosa que requereix que les empreses implementin mesures de ciberseguretat robustes, incloent-hi avaluacions regulars i plans de resposta a incidents. Les estratègies típiques de prevenció contra el phishing poden no ser suficients davant d'aquestes estafes avançades.

Latta va observar l'apparent autenticitat de l'atacant, subratllant les dificultats per a usuaris menys experimentats per distreure entre interaccions genuïnes i fraudulentes. Un representant de Google va confirmar la suspensió del compte implicat en aquesta estafa, assegurant que no és una tàctica generalitzada, però que estan millorant les defenses contra aquestes amenaces. Starkey va destacar l'evolució ràpida i l'adaptabilitat d'aquests atacs, instando les empreses a monitorar diligentment l'activitat de la xarxa. Per als usuaris que s’enfrontin a reclamacions sospitoses de "suport de Google", se'ls recomana mantenir la calma i penjar, ja que Google no inicia trucades. Els usuaris han de verificar qualsevol interacció desconeguda a través del registre d'activitat del seu compte de Gmail i consultar recursos oficials per obtenir orientació sobre com protegirse contra els atacs de phishing.