案例 gtig-china-ctf-pretext国家行为者 AI 行动全球
中国相关行为者以CTF借口绕过Gemini拒绝获取漏洞利用指导
一个疑似与中国有关的组织要求Gemini在被攻陷系统上寻找漏洞，遭拒后将请求重新包装为夺旗演练，获得了可利用的指导并重用于钓鱼和web shell。
中利用 AI 的攻击状态: 已控制已核实案例档案
- 报道日期
- 2025年11月5日
- 地点
- 全球
- 目标
- 该行为者入侵活动中被攻陷的系统
- 严重程度
- 中
- 发起者
- 未具名的中国相关组织
- 行为者类型
- 国家支持
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
一个疑似与中国有关的组织要求Gemini在被攻陷系统上寻找漏洞，遭拒后将请求重新包装为夺旗演练，获得了可利用的指导并重用于钓鱼和web shell。
影响: 护栏绕过产生了可操作的指导；下游受害者未详述。
谁发起了攻击
行为者: 未具名的中国相关组织
归因: GTIG评估与中国有关；组织未点名。
动机: 间谍活动
如何发生
攻击途径: 以借口越狱对抗模型安全护栏
根本原因: 护栏将CTF框架视为无害
时间线
- 行为者将CTF包装的指导重用于钓鱼、漏洞利用和web shell开发
- GTIG在禁用行为者资产后公布此案
应对
资产被禁用；分类器和模型针对该借口加固。
当前状态: 已控制
来源（在新标签页打开）
- GTIG AI Threat Tracker November 2025 cloud.google.com
- Hendry Adrian mirror hendryadrian.com
引用此案例
中国相关行为者以CTF借口绕过Gemini拒绝获取漏洞利用指导. AI Threat Watch, 案例 gtig-china-ctf-pretext, 2025年11月5日. https://aithreat.io/zh/cases/gtig-china-ctf-pretext/