Expediente gtig-gemini-state-misuseOperaciones estatales con IAGlobal
Google: hackers estatales usan Gemini en todas las fases de ataque; intento de extracción masiva
GTIG reportó que grupos chinos, iraníes, norcoreanos y rusos usan Gemini para reconocimiento, investigación de exploits y señuelos, y bloqueó una campaña de más de 100.000 prompts para extraer su razonamiento.
MediaAtaque con IAEstado: ContenidoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 12 feb 2026
- Ubicación
- Global
- Objetivo
- Google Gemini / múltiples sectores
- Gravedad
- Media
- Provocado por
- APT31, Temp.HEX, APT42, UNC2970 y grupos rusos; destiladores sin nombre
- Tipo de actor
- Patrocinado por un Estado
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
GTIG reportó que grupos chinos, iraníes, norcoreanos y rusos usan Gemini para reconocimiento, investigación de exploits y señuelos, y bloqueó una campaña de más de 100.000 prompts para extraer su razonamiento.
Impacto: No se observaron capacidades revolucionarias; Google afirma que el intento de extracción fue señalado en tiempo real y que las trazas de razonamiento quedaron protegidas. Cuentas e infraestructura desactivadas.
Quién lo provocó
Actor: APT31, Temp.HEX, APT42, UNC2970 y grupos rusos; destiladores sin nombre
Atribución: Atribuido por Google Threat Intelligence Group; actores de la campaña de destilación no nombrados públicamente
Motivo: Apoyo al espionaje (reconocimiento, señuelos, investigación de exploits) y robo de propiedad intelectual mediante extracción de modelos
Cómo ocurrió
Vector de ataque: Abuso de cuentas y API legítimas de Gemini; prompts de coacción de trazas de razonamiento para extraer la cadena de pensamiento interna
Causa raíz: Asistentes de IA de propósito general accesibles para actores estatales; el acceso por API permite la recolección masiva de salidas para destilación
Cronología
- El AI Threat Tracker anterior de GTIG cubre los hallazgos de la era PROMPTFLUX
- GTIG publica el informe sobre el uso indebido estatal y una campaña de extracción de más de 100.000 prompts
Respuesta
Google desactivó las cuentas e infraestructura abusivas, endureció los clasificadores de Gemini y advirtió de desmantelamientos y acciones legales.
Estado actual: Contenido
Fuentes (pestaña nueva)
- BleepingComputer bleepingcomputer.com
- SecurityBrief securitybrief.co.uk
- TechInformed techinformed.com
Citar este expediente
Google: hackers estatales usan Gemini en todas las fases de ataque; intento de extracción masiva. AI Threat Watch, expediente gtig-gemini-state-misuse, 12 feb 2026. https://aithreat.io/es/cases/gtig-gemini-state-misuse/
Enlace permanente: https://aithreat.io/es/cases/gtig-gemini-state-misuse/