Досье gtig-unc2814-tplink-rceИИ-операции госакторов11 мая 2026Весь мир

Связанная с КНР UNC2814 выдавала себя за аудитора безопасности C/C++, чтобы заставить Gemini искать уязвимости TP-Link

UNC2814 с помощью промптов от лица эксперта и ложных легенд заставляла Gemini исследовать возможности удалённого выполнения кода до аутентификации во встраиваемых устройствах, прошивках TP-Link и коде Odette File Transfer Protocol.

СредняяАтака с помощью ИИСтатус: ЛокализованПроверенное досье

Открыть на интерактивной карте Цитировать это досье

Дата сообщения: 11 мая 2026
Локация: Весь мир
Цель: Встраиваемые устройства, прошивки TP-Link и реализации OFTP
Критичность: Средняя
Инициатор: UNC2814 (Китай)
Тип субъекта: Государственный
Сектор: Технологии и вендоры ИИ
Заявленные убытки: Не заявлены
CVE: Нет

Что произошло

Последствия: Исследование уязвимостей широко распространённых сетевых устройств; эксплуатация не подтверждена.

Кто стоит за инцидентом

Субъект: UNC2814 (Китай)

Атрибуция: GTIG оценивает UNC2814 как связанную с КНР.

Мотив: Разработка эксплойтов для шпионажа

Как это произошло

Вектор атаки: Джейлбрейк с помощью ролевой персоны для исследования уязвимостей

Первопричина: Ролевые промпты обходят проверку намерений при анализе уязвимостей

Хронология

2026Промпты от лица эксперта нацелены на прошивки TP-Link и реализации OFTP
11 мая 2026GTIG публикует описание случая и блокирует учётные записи

Реагирование

Учётные записи заблокированы; классификаторы усилены против промптов с ролевыми персонами.

Текущий статус: Локализован

Источники (открываются в новой вкладке)

GTIG AI Threat Tracker May 2026 cloud.google.com
Secure Blink coverage secureblink.com

Цитировать это досье

Связанная с КНР UNC2814 выдавала себя за аудитора безопасности C/C++, чтобы заставить Gemini искать уязвимости TP-Link. AI Threat Watch, досье gtig-unc2814-tplink-rce, 11 мая 2026. https://aithreat.io/ru/cases/gtig-unc2814-tplink-rce/

Постоянная ссылка: https://aithreat.io/ru/cases/gtig-unc2814-tplink-rce/