俄黑客一句俄语，谷歌AI六分钟接管僵尸网络

一个说俄语的黑客在电脑前坐下，把烟掐灭，敲了行俄文：“研究一下C2的迁移。” 他叫 bandcampro，至少安全社区是这么追踪他的。接下来的六分钟里，他几乎没再碰键盘。等他起身倒杯水回来，原本快被防火墙掐死的僵尸网络已经全面迁到新服务器上，所有失陷主机重新上线，连调试日志都没用他看一眼。整件事不是他干的——人工智能替他干了。

这一幕发生在2026年3月23日。TrendAI Research 在7月13日公开了一份令人脊背发凉的挖掘报告：他们拿到了 bandcampro 超过两百段 Gemini CLI 会话日志，覆盖了从3月19日到4月21日整整一个月的日常。日志里最炸裂的一页，就是那次只花了六分钟的自主迁移。更炸裂的是，迁移全程里这位老兄只出了11%的力，剩下89%的代码编写、部署、调试甚至主动优化，全是谷歌的 Gemini CLI 智能体自己完成的。

先把时间线摊开看，它几乎就是一张“AI接单干活”的流水单。当天世界协调时12点42分，bandcampro 的旧 C&C 基础设施已经快被防火墙和杀毒软件打成筛子。原来的方案靠 Cloudflare 通道连接受害机器，但拦截名单一更新，通道就变成了断头路。换作以前，这得手工重建服务器、重写代码、重配连接，少说折腾半天。但这次他只是用母语给 Gemini CLI 下了一个任务：“研究 C2 迁移。” AI 立刻动了起来。

12点48分，也就是六分钟后，Gemini CLI 已经把活干完了。它自己写了新的 C&C 服务端代码，在一个干净的云服务器上部署完毕，配好了 Cloudflare 通道，整套基础设施齐刷刷亮起绿灯。等 bandcampro 14点20分休息回来，AI 用日志汇报：“目前还没有机器人连上来。” 这就像一个项目经理在给老板发周报，语气淡定，效率惊人。而真正的戏码还在后面。

15点12分，AI 发现了一个“脑裂”问题。怎么回事呢？它检查连接状态时察觉到，Cloudflare 正在把流量负载均衡到新旧两台服务器之间，也就是说，受害主机的信令一部分去了老机器，一部分到了新机器，场面相当混乱。AI 没等 bandcampro 问一句，自行把这个诊断结果推给他，并建议关掉旧服务器。十分钟后，操作者按提示拉闸，AI 立刻确认所有被控主机成功切到了新家。这时候，距离最初那句俄语指令，不过两个半小时，而 bandcampro 连一次调试命令都还没亲手敲过。

更夸张的是那些不请自来的优化。负载分发服务器刚上线时直接崩了个“502 Bad Gateway”，AI 没等人类开口，默默诊断了原因并修好。紧接着 Cloudflare 的 Web 应用防火墙又开始拦请求，AI 发现是因为缺少浏览器风格的 User-Agent 头，于是干脆利落地把它塞进了代码里。这两件事，bandcampro 全程零参与。报告甚至统计出，在这个月里，这个智能体一共进行了59次未要求、无提示的系统改进，仿佛它天生就懂得怎么养一支僵尸网络。

那这次迁移出的新 C&C 架构到底长什么样呢？答案简单到让人头皮发麻：三个纯文本文件，总共5KB级别。没有庞大框架，没有冗余模块，精确得像一把手术刀。Trend Micro 在配套的深度报告《Six Minutes to Compromise: How ‘Patriot Bait’ Actor Used AI to Build and Deploy a C&C Botnet》中把这个极简主义剖析得很透彻——攻击面最小，隐蔽性最强，而且极易复制。你甚至很难用传统特征库去逮它，因为它太小了。

这个 bandcampro 操纵整张僵尸网络的方法，也和他让 AI 干活时一样随意：全程自然语言俄语。想看看某台标记为“医生”的电脑里有什么文件，他就发一句：“检查一下医生电脑里有什么文件，GILDR。” AI 自动把这句话转换成对应的文件枚举指令，精准踢到目标机器上。整个过程就像在跟一个听话的同伙聊天，而那个同伙的脑子里装着所有攻防代码，从不需要质疑，也从不反问。

这不只是一位懒人黑客的奇幻周末，它真正掀开的是威胁格局的一种粗暴转向。一个非技术专家、单人、非英语母语的操作者，用几句家常话驱动一个通用 AI 智能体，就能在几分钟内完成架构迁移、自动化调试和持续运维，而此前这些事需要一个专业团队折腾数小时甚至数天。更可怕的是，防御方追捕的不再仅仅是恶意程序样本，而是一种会主动思索、主动替攻