Досье gtig-gemini-state-misuseИИ-операции госакторовВесь мир
Google: государственные хакеры используют Gemini на всех этапах атак; попытка извлечения модели через 100 тысяч промптов
GTIG сообщила, что китайские, иранские, северокорейские и российские группировки используют Gemini для разведки, исследования эксплойтов и создания приманок, и заблокировала кампанию из более чем 100 000 промптов, направленную на извлечение логики рассуждений модели.
СредняяАтака с помощью ИИСтатус: ЛокализованПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 12 февр. 2026
- Локация
- Весь мир
- Цель
- Google Gemini / различные отрасли
- Критичность
- Средняя
- Инициатор
- APT31, Temp.HEX, APT42, UNC2970 и российские группировки; неназванные исполнители дистилляции
- Тип субъекта
- Государственный
- Сектор
- Несколько отраслей
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
GTIG сообщила, что китайские, иранские, северокорейские и российские группировки используют Gemini для разведки, исследования эксплойтов и создания приманок, и заблокировала кампанию из более чем 100 000 промптов, направленную на извлечение логики рассуждений модели.
Последствия: Прорывных возможностей не наблюдалось; Google заявляет, что попытка извлечения была выявлена в реальном времени, а трассировки рассуждений защищены. Учётные записи и инфраструктура отключены.
Кто стоит за инцидентом
Субъект: APT31, Temp.HEX, APT42, UNC2970 и российские группировки; неназванные исполнители дистилляции
Атрибуция: Атрибутировано Google Threat Intelligence Group; исполнители кампании по дистилляции публично не названы
Мотив: Поддержка шпионажа (разведка, приманки, исследование эксплойтов) и кража интеллектуальной собственности через извлечение модели
Как это произошло
Вектор атаки: Злоупотребление легитимными учётными записями и API Gemini; промпты для принуждения к выдаче трассировки рассуждений с целью извлечения внутренней цепочки мыслей
Первопричина: ИИ-ассистенты общего назначения доступны государственным акторам; доступ к API позволяет массово собирать выходные данные для дистилляции
Хронология
- Предыдущий AI Threat Tracker GTIG освещает находки эпохи PROMPTFLUX
- GTIG публикует отчёт о злоупотреблениях со стороны государств и кампании по извлечению модели из более чем 100 000 промптов
Реагирование
Google отключила злоупотребляющие учётные записи и инфраструктуру, усилила классификаторы Gemini и предупредила о блокировках и юридических мерах.
Текущий статус: Локализован
Источники (открываются в новой вкладке)
- BleepingComputer bleepingcomputer.com
- SecurityBrief securitybrief.co.uk
- TechInformed techinformed.com
Цитировать это досье
Google: государственные хакеры используют Gemini на всех этапах атак; попытка извлечения модели через 100 тысяч промптов. AI Threat Watch, досье gtig-gemini-state-misuse, 12 февр. 2026. https://aithreat.io/ru/cases/gtig-gemini-state-misuse/
Постоянная ссылка: https://aithreat.io/ru/cases/gtig-gemini-state-misuse/