俄羅斯駭客濫用 Google Gemini CLI 建立殭屍網路竊取憑證

駭客透過將 AI 設定為「授權滲透測試員」，成功越過 Google Gemini 的安全防護，利用其命令列工具（CLI）自動化生成攻擊內容並建立殭屍網路。這種手法能大幅提升攻擊效率，在短時間內竊取大量用戶憑證，用於後續的詐騙或非法活動。一般民眾與開發者容易因過度信任 AI 工具的安全性，或未察覺異常的指令操作而中招，導致個資外洩。建議使用者定期更新軟體，避免隨意執行來源不明的 AI 指令，並對異常的網路流量保持警覺，必要時啟用雙重驗證以保護帳號安全。