Expediente gtig-unc2814-tplink-rceOperaciones estatales con IA11 may 2026Global

UNC2814, vinculado a China, fingió ser auditor C/C++ para que Gemini buscara fallas en TP-Link

UNC2814 usó prompts con personajes expertos y narrativas falsas para que Gemini investigara ejecución remota de código previa a la autenticación en dispositivos embebidos, firmware de TP-Link y código del protocolo Odette File Transfer.

MediaAtaque con IAEstado: ContenidoExpediente verificado

Abrir en el mapa interactivo Citar este expediente

Reportado: 11 may 2026
Ubicación: Global
Objetivo: Dispositivos embebidos, firmware de TP-Link e implementaciones de OFTP
Gravedad: Media
Provocado por: UNC2814 (China)
Tipo de actor: Patrocinado por un Estado
Pérdida reportada: Ninguna reportada
CVE: Ninguno

Qué ocurrió

Impacto: Investigación de vulnerabilidades contra dispositivos de red ampliamente desplegados; explotación no confirmada.

Quién lo provocó

Actor: UNC2814 (China)

Atribución: GTIG evalúa un nexo con la RPC para UNC2814.

Motivo: Desarrollo de exploits para espionaje

Cómo ocurrió

Vector de ataque: Jailbreak basado en personajes para investigación de vulnerabilidades

Causa raíz: Los prompts de juego de rol eluden las comprobaciones de intención en el análisis de vulnerabilidades

Cronología

2026Prompts con personajes expertos apuntan al firmware de TP-Link y a implementaciones de OFTP
11 may 2026GTIG publica el caso y desactiva las cuentas

Respuesta

Cuentas desactivadas; clasificadores endurecidos contra el prompting con personajes.

Estado actual: Contenido

Fuentes (pestaña nueva)

GTIG AI Threat Tracker May 2026 cloud.google.com
Secure Blink coverage secureblink.com

Citar este expediente

UNC2814, vinculado a China, fingió ser auditor C/C++ para que Gemini buscara fallas en TP-Link. AI Threat Watch, expediente gtig-unc2814-tplink-rce, 11 may 2026. https://aithreat.io/es/cases/gtig-unc2814-tplink-rce/

Enlace permanente: https://aithreat.io/es/cases/gtig-unc2814-tplink-rce/