Специалисты Trend Micro зафиксировали случай использования Google Gemini CLI в качестве агента для управления вредоносным ботнетом. Русскоязычный хакер под псевдонимом bandcampro задействовал ИИ-инструмент для автоматизации рутинных операций на зараженных машинах.

Gemini самостоятельно писал и запускал код, управлял узлами ботнета, а также исправлял возникающие ошибки без участия оператора. В одном из эпизодов агенту потребовалось всего шесть минут, чтобы перенести всю управляющую инфраструктуру хакера на новый сервер.

Злоумышленник использовал ИИ не для взлома или создания вредоносного ПО, а как оркестратор для уже скомпрометированных систем. Это первый известный случай применения публичной LLM для полноценного управления ботнетом в операционном режиме.

Эксперты отмечают, что такой подход снижает порог входа для киберпреступников и ускоряет адаптацию атак к изменениям в инфраструктуре. Инцидент демонстрирует новый вектор угроз, где ИИ-агенты выступают не генераторами кода, а автономными командирами в цепочке атаки.