AI-asszisztens segítségével hat perc alatt migráltak botnettet a hackerek

A Trend Micro által elemzett eset egy orosznyelvű támadót mutat, aki a Google Gemini CLI-t teljes körű technikai asszisztensként használta botnetje üzemeltetéséhez. Az támadó nem közvetlenül programozott vagy konfigurált szervereket, hanem természetes nyelvű utasításokat adott az AI-ügynöknek, amely önállóan tervezte meg az infrastruktúrát, írta meg a szükséges Python-kódot, beállította a virtuális szervereket és végzett hibaelhárítást.

A kutatás több mint 200 Gemini CLI-munkamenet elemzésén alapul, amelyeket 2026 márciusa és áprilisa között rögzítettek. A »bandcampro« nevű támadó az AI-rendszert kizárólag orosz nyelvű parancsokkal irányította, közvetlenül a rosszindulatú szoftverhez vagy a parancsközponthoz intézett utasítások nélkül. A C2-szerver migrációja mindössze hat percet vett igénybe, és az AI-rendszer az összes technikai feladatot szinte teljes autonómiával hajtotta végre.

A folyamat során az AI-ügynök önállóan diagnosztizálta és javította a felmerülő hibákat, például a »502 Bad Gateway« hibákat és a hiányzó HTTP-fejléceket. Amikor a Cloudflare tűzfal blokkolt bizonyos kapcsolatokat, az AI azonosította az okot és módosította a konfigurációt. Még a »Split-Brain« probléma felismerése és megoldása is az AI-rendszer önálló döntésének eredménye volt.

A Trend Micro adatai szerint az AI-rendszer az összes generált szöveg 89 százalékáért felelt, az infrastruktúra 80 százalékát fejlesztette ki, az összes programkódot írta, a hibaanalízis és hibakeresés 90 százalékát végezte, és a migrációs folyamat során 59 javaslatot tett javításokra. Az eset azt mutatja, hogy a modern AI-rendszerek képesek önállóan megoldási utakat fejleszteni, hibákat felismerni és optimalizálási javaslatokat tenni emberi beavatkozás nélkül.