Dossier gtig-sandworm-relic-geminiOpérations étatiques avec l’IAUkraine
Un groupe lié à Sandworm a utilisé Gemini pour ses scripts de pulvérisation de mots de passe
Le GTIG a rapporté qu'un groupe qu'il suit sous le nom SANDWORM RELIC, lié à APT44, intégrait Gemini pour écrire et affiner des outils asynchrones de pulvérisation de mots de passe en Python et de l'automatisation Bash dans des opérations contre l'Ukraine.
ÉlevéeAttaque avec l’IAStatut: En coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 8 sept. 2026
- Lieu
- Ukraine
- Cible
- Organisations ukrainiennes
- Gravité
- Élevée
- Déclenché par
- SANDWORM RELIC / APT44 (GRU russe)
- Type d’acteur
- Acteur étatique
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Le GTIG a rapporté qu'un groupe qu'il suit sous le nom SANDWORM RELIC, lié à APT44, intégrait Gemini pour écrire et affiner des outils asynchrones de pulvérisation de mots de passe en Python et de l'automatisation Bash dans des opérations contre l'Ukraine.
Impact: Attaques d'identifiants plus rapides contre des cibles ukrainiennes ; compromissions non chiffrées.
Qui l’a déclenché
Acteur: SANDWORM RELIC / APT44 (GRU russe)
Attribution: Le GTIG relie le groupe à Sandworm (FROZENBARENTS, APT44) ; les synthèses de presse relaient l'attribution.
Mobile: Espionnage et perturbation contre l'Ukraine
Comment c’est arrivé
Vecteur d’attaque: Outillage d'attaque d'identifiants assisté par LLM
Cause racine: L'aide au scripting est difficile à refuser sans contexte sur l'opérateur
Chronologie
- Fenêtre d'activité du T2 2026 au cours de laquelle le scripting assisté par Gemini a été observé
- Le GTIG publie la découverte et désactive les ressources associées
Réponse
Ressources désactivées, classifieurs renforcés.
Statut actuel: En cours
Sources (nouvel onglet)
- GTIG From Prompting to Autonomy cloud.google.com
- Cyber Magazine coverage cybermagazine.com
- Hendry Adrian mirror hendryadrian.com
Citer ce dossier
Un groupe lié à Sandworm a utilisé Gemini pour ses scripts de pulvérisation de mots de passe. AI Threat Watch, dossier gtig-sandworm-relic-gemini, 8 sept. 2026. https://aithreat.io/fr/cases/gtig-sandworm-relic-gemini/
Lien permanent: https://aithreat.io/fr/cases/gtig-sandworm-relic-gemini/