网络犯罪分子利用Google Gemini CLI发动网络攻击与操控僵尸网络

一名化名为“bandcampro”的网络犯罪分子利用Google开源AI工具Gemini CLI自动化发动网络攻击并管理小型僵尸网络。该事件凸显了威胁行为者如何将合法技术（包括AI驱动的解决方案）改造为恶意用途。

Google Gemini CLI是一款可与Google Gemini AI模型交互的命令行工具。在此次事件中，该工具被用于执行与恶意活动相关的命令，使威胁行为者能够自动化操作并缩短攻击所需时间。

网络安全专家指出，AI工具在网络犯罪中的应用日益普遍。此类解决方案简化了对技术技能有限人员的攻击难度，并助力恶意活动规模化。AI驱动的自动化可加速数据收集、漏洞分析和恶意软件传播。

“bandcampro”事件凸显了加强对开源AI工具监管的必要性。企业与开发者应采取额外防护措施，如监控异常活动并限制对工具关键功能的访问。