北京
2026 年 7 月 15 日，趋势科技旗下 TrendAI 研究团队披露，一名俄语网络攻击者利用遭越狱的 Google Gemini CLI，运营真实僵尸网络，并在 6 分钟内完成指挥与控制服务器迁移。
研究团队分析了超过 200 份 Gemini CLI 会话日志，记录时间覆盖 2026 年 3 月 19 日至 4 月 21 日。
教会 AI 智能体管理 C&C 僵尸网络的技能文件：
涉事攻击者使用网名“bandcampro”，其控制的僵尸网络入侵了一家牙科诊所的 8 台电脑，并访问了诊所使用的 OpenDental 数据库。
与传统黑客直接输入系统命令不同，这名攻击者主要使用日常俄语描述目标，Gemini 负责架构设计、代码编写、服务器部署、网络配置和故障排查。
由 AI 创建的新型命令与控制架构：
3 月 23 日，攻击者要求 Gemini“研究 C2 迁移”。
Gemini 随后读取迁移指南，将服务器代码、攻击载荷和操作文件部署至一台新的虚拟专用服务器，并配置 Cloudflare 隧道。
AI 修改了 User-Agent，以绕过 Cloudflare 防火墙（内容由俄语机器翻译而来）：
部署期间，服务器先后出现网关错误和请求遭拦截等问题。
Gemini 自动修改配置并完成调试，攻击者没有直接参与技术处理。从下达指令到新 C2 服务器投入运行，整个过程仅耗时 6 分钟。
迁移后，Gemini 发现受控设备尚未重新连接，又继续排查旧、新服务器之间的流量冲突。
攻击者按照其建议关闭旧服务器后，8 台受控电脑重新上线。
TrendAI 统计显示，在一个月的日志中，攻击者仅贡献约 11% 的文本，Gemini 贡献约 89%。
研究人员估算，Gemini 完成了约 80% 的架构设计、全部代码编写和系统命令执行，以及约 90% 的问题诊断与调试。
在 C2 迁移过程中，Gemini 还主动提出了 59 次未经要求的建议或改进方案。
除运营僵尸网络外，攻击者还曾利用 AI 破解密码、攻击 WordPress 网站、处理窃取的账号数据，并策划针对美国和加拿大老年人的电话加密货币骗局。
研究人员发现，这套 C2 系统的服务器代码、部署方法和配置知识，被集中存放在 3 个纯文本文件中，总大小约 5KB，打印后仅约 4 页。
其中包括用于绕过模型限制的提示文件、C2 操作手册和服务器迁移指南。
一旦服务器被关闭，攻击者只需重新购买一台 VPS，便可让 AI 根据这些文件快速恢复整套系统。
趋势科技认为，AI 降低了运营恶意基础设施所需的技术门槛，也令攻击工具更容易复制和传播。
受害设备回连 C&C 服务器的网络架构：
不过，Gemini 的安全限制并未完全失效。
当攻击者要求其开发可以自动扫描并感染更多设备的自传播程序时，模型拒绝执行。
研究团队指出，此次案例虽然涉及 Gemini，但其他具备代码编写和工具调用能力的 AI 模型，同样可能遭越狱指令利用。
云头条声明：如以上内容有误或侵犯到你公司、机构、单位或个人权益，请联系我们说明理由，我们会配合，无条件删除处理。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
