Lühidalt: Ründajad kasutavad robotvõrgu tegevuse automatiseerimiseks Gemini CLI-d, näidates uut ründevormi, kus ohus osalejad võtavad kasutusele avalikult kättesaadavad tehisintellekti tööriistad.
Venekeelne ründaja nimega „bandcampro” on kasutanud Google’i avatud lähtekoodiga tööriista Gemini CLI, et juhtida kaheksast hambaravikliiniku arvutist koosnevat aktiivset robotvõrku. Analüüsitud seansilogid näitavad tehisintellekti süstemaatilist kasutamist paroolide murdmiseks ja võrgu seadistamiseks 2026. aasta märtsi ja aprilli vahel.
200 Gemini CLI seansilogi analüüs ajavahemikus 19. märtsist kuni 21. aprillini 2026 dokumenteerib ohus osaleja „bandcampro” süstemaatilist Google’i tööriista kasutamist. Ründaja kasutas tehisintellekti liidest muu hulgas paroolide murdmiseks ja oma robotvõrgu jaoks residentsiaalse infrastruktuuri seadistamiseks.
Kompromiteeritud võrk hõlmas kaheksat hambaravipraksiste arvutisüsteemi. Gemini CLI kasutamine võimaldas ründajal automatiseerida aeganõudvaid rutiinseid ülesandeid ja vähendada seeläbi robotvõrgu haldamisega seotud operatiivset koormust. See toob esile kasvava riski: ohus osalejad kohandavad avalikult kättesaadavaid tehisintellekti tööriistu oma infrastruktuuri jaoks kiiremini, kui klassikalisi meetodeid uute turvamehhanismidega tõkestada jõutakse.
Infoturbejuhtide jaoks tähendab see juhtum täiendavat jälgimismõõdet. Kuigi enamik turvameeskondi keskendub tähelepanu spetsiaalsetele häkkeritööriistadele, kuritarvitatakse operatiivsete vahenditena ka suuri tehisintellekti platvorme. Seansilogid olid nähtavad – see viitab sellele, et ka ründajad arvestavad oma tehisintellekti kasutuse jälgitavusega, kuid hindavad operatiivset kasu varjamisriskidest kõrgemaks.
Allikas: thehackernews.com · Avaldatud 20. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 poolt.