Досье gtig-china-ctf-pretextИИ-операции госакторовВесь мир
Связанный с Китаем злоумышленник обошёл отказ Gemini под предлогом CTF, чтобы получить рекомендации по эксплуатации
Предположительно связанная с Китаем группа попросила Gemini найти уязвимости на скомпрометированной системе, получила отказ, затем переформулировала запрос как упражнение capture-the-flag и получила применимые рекомендации, повторно использованные для фишинга и веб-шеллов.
СредняяАтака с помощью ИИСтатус: ЛокализованПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 5 нояб. 2025
- Локация
- Весь мир
- Цель
- Скомпрометированные системы в кампании вторжений злоумышленника
- Критичность
- Средняя
- Инициатор
- Неназванная группа, связанная с Китаем
- Тип субъекта
- Государственный
- Сектор
- Неизвестно
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Предположительно связанная с Китаем группа попросила Gemini найти уязвимости на скомпрометированной системе, получила отказ, затем переформулировала запрос как упражнение capture-the-flag и получила применимые рекомендации, повторно использованные для фишинга и веб-шеллов.
Последствия: Обход защитных механизмов дал оперативные рекомендации; последующие жертвы не детализированы.
Кто стоит за инцидентом
Субъект: Неназванная группа, связанная с Китаем
Атрибуция: GTIG оценила связь с КНР; группа не названа.
Мотив: Шпионаж
Как это произошло
Вектор атаки: Джейлбрейк под предлогом против защитных ограничений модели
Первопричина: Защитные механизмы воспринимали оформление под CTF как безобидное
Хронология
- Злоумышленник повторно использует рекомендации, полученные под видом CTF, для фишинга, эксплуатации и разработки веб-шеллов
- GTIG публикует случай после отключения ресурсов злоумышленника
Реагирование
Ресурсы отключены; классификаторы и модель усилены против такого предлога.
Текущий статус: Локализован
Источники (открываются в новой вкладке)
- GTIG AI Threat Tracker November 2025 cloud.google.com
- Hendry Adrian mirror hendryadrian.com
Цитировать это досье
Связанный с Китаем злоумышленник обошёл отказ Gemini под предлогом CTF, чтобы получить рекомендации по эксплуатации. AI Threat Watch, досье gtig-china-ctf-pretext, 5 нояб. 2025. https://aithreat.io/ru/cases/gtig-china-ctf-pretext/
Постоянная ссылка: https://aithreat.io/ru/cases/gtig-china-ctf-pretext/