ИИ-агент как C&C-оператор: как Gemini CLI помог управлять ботнетом в стоматологической клинике

Коллеги, хочу обратить внимание на историю из сферы кибербезопасности и ИИ.

Исследователи Trend Micro описали, как русскоязычный злоумышленник использовал Google Gemini CLI не только для подсказок, но и для реального управления инфраструктурой.

ИИ помогал мигрировать C&C-сервер, настраивать туннели, обходить ошибки и управлять ботнетом из восьми ПК стоматологической клиники.

Также его использовали для подбора паролей, разведки и подготовки мошеннических схем.

Особенно тревожно, что вся схема может переноситься на новый VPS через несколько текстовых файлов.

Почему это важно: ИИ снижает порог входа для атак и делает инфраструктуру более «одноразовой».

Как, по Вашему мнению, ИИ-агенты стоит ограничивать в корпоративной среде?

#кибербезопасность #ИИ #botnet #Cybercrime