Auf den Punkt: Angreifer setzen Gemini CLI zur Automatisierung von Botnet-Operationen ein und demonstrieren damit eine neue Angriffsform, bei der sich Bedrohungsakteure öffentlicher KI-Tools bedienen.
Ein russischsprachiger Angreifer namens „bandcampro" hat Google's Open-Source-Tool Gemini CLI eingesetzt, um ein aktives Botnet aus acht Zahnklinik-Computern zu kontrollieren. Analysierte Session-Logs zeigen systematische Nutzung von KI für Passwort-Cracking und Netzwerk-Setup zwischen März und April 2026.
Die Analyse von 200 Gemini-CLI-Session-Logs zwischen dem 19. März und 21. April 2026 dokumentiert den systematischen Einsatz des Google-Tools durch den Bedrohungsakteur „bandcampro“. Der Angreifer nutzte die KI-Schnittstelle unter anderem zum Knacken von Passwörtern und zur Konfiguration einer Residential-Infrastruktur für sein Botnet.
Das kompromittierte Netzwerk umfasste acht PC-Systeme aus Zahnarztpraxen. Die Nutzung von Gemini CLI ermöglichte es dem Angreifer, zeitaufwändige Routine-Tasks zu automatisieren und so den operativen Aufwand für die Botnet-Verwaltung zu reduzieren. Dies unterstreicht ein wachsendes Risiko: Bedrohungsakteure adaptieren öffentlich verfügbare KI-Tools für ihre Infrastruktur schneller als klassische Methoden durch neue Sicherheitsmechanismen blockiert werden.
Für CISOs bedeutet dieser Fall eine zusätzliche Überwachungsdimension. Während die meisten Security-Teams ihre Aufmerksamkeit auf dedizierte Hackerwerkzeuge fokussieren, werden große KI-Plattformen als operative Werkzeuge missbraucht. Die Session-Logs waren einsehbar – ein Hinweis darauf, dass auch Angreifer damit rechnen, dass ihre KI-Nutzung nachverfolgbar ist, aber den operativen Nutzen höher bewerten als Verschleierungsrisiken.
Quelle: thehackernews.com · Erschienen 20. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.