Dossier gtig-gemini-state-misuseOpérations étatiques avec l’IAMondial
Google : Gemini utilisé par des pirates étatiques ; extraction à 100 000 prompts bloquée
Le GTIG a signalé des groupes chinois, iraniens, nord-coréens et russes utilisant Gemini pour la reconnaissance, la recherche d'exploits et les leurres, et a bloqué une campagne de plus de 100 000 prompts visant à extraire son raisonnement.
MoyenneAttaque avec l’IAStatut: ContenuDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 12 févr. 2026
- Lieu
- Mondial
- Cible
- Google Gemini / secteurs multiples
- Gravité
- Moyenne
- Déclenché par
- APT31, Temp.HEX, APT42, UNC2970 et des groupes russes ; distillateurs non nommés
- Type d’acteur
- Acteur étatique
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Le GTIG a signalé des groupes chinois, iraniens, nord-coréens et russes utilisant Gemini pour la reconnaissance, la recherche d'exploits et les leurres, et a bloqué une campagne de plus de 100 000 prompts visant à extraire son raisonnement.
Impact: Aucune capacité décisive observée ; Google indique que la tentative d'extraction a été signalée en temps réel et que les traces de raisonnement sont protégées. Comptes et infrastructure désactivés.
Qui l’a déclenché
Acteur: APT31, Temp.HEX, APT42, UNC2970 et des groupes russes ; distillateurs non nommés
Attribution: Attribué par Google Threat Intelligence Group ; acteurs de la campagne de distillation non nommés publiquement
Mobile: Soutien à l'espionnage (reconnaissance, leurres, recherche d'exploits) et vol de propriété intellectuelle par extraction de modèle
Comment c’est arrivé
Vecteur d’attaque: Abus de comptes et d'API Gemini légitimes ; prompts de coercition visant à extraire la chaîne de raisonnement interne
Cause racine: Assistants IA généralistes accessibles aux acteurs étatiques ; l'accès API permet la collecte massive de sorties à des fins de distillation
Chronologie
- Le précédent AI Threat Tracker du GTIG couvre les conclusions de l'ère PROMPTFLUX
- Le GTIG publie un rapport sur les abus étatiques et une campagne d'extraction de plus de 100 000 prompts
Réponse
Google a désactivé les comptes et l'infrastructure abusifs, renforcé les classificateurs de Gemini et averti de démantèlements et de poursuites judiciaires.
Statut actuel: Contenu
Sources (nouvel onglet)
- BleepingComputer bleepingcomputer.com
- SecurityBrief securitybrief.co.uk
- TechInformed techinformed.com
Citer ce dossier
Google : Gemini utilisé par des pirates étatiques ; extraction à 100 000 prompts bloquée. AI Threat Watch, dossier gtig-gemini-state-misuse, 12 févr. 2026. https://aithreat.io/fr/cases/gtig-gemini-state-misuse/
Lien permanent: https://aithreat.io/fr/cases/gtig-gemini-state-misuse/