案例 gtig-gemini-state-misuse国家行为者 AI 行动全球
谷歌：国家黑客全程使用Gemini；10万提示词提取尝试被拦截
GTIG报告中国、伊朗、朝鲜和俄罗斯组织利用Gemini进行侦察、漏洞研究和诱饵制作，并拦截了一起超过10万条提示词、旨在提取其推理过程的攻击。
中利用 AI 的攻击状态: 已控制已核实案例档案
- 报道日期
- 2026年2月12日
- 地点
- 全球
- 目标
- 谷歌Gemini/多个行业
- 严重程度
- 中
- 发起者
- APT31、Temp.HEX、APT42、UNC2970及俄罗斯组织；未具名的模型蒸馏者
- 行为者类型
- 国家支持
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
GTIG报告中国、伊朗、朝鲜和俄罗斯组织利用Gemini进行侦察、漏洞研究和诱饵制作，并拦截了一起超过10万条提示词、旨在提取其推理过程的攻击。
影响: 未观察到突破性能力；谷歌称提取尝试被实时标记，推理轨迹受到保护。相关账户和基础设施已被禁用。
谁发起了攻击
行为者: APT31、Temp.HEX、APT42、UNC2970及俄罗斯组织；未具名的模型蒸馏者
归因: 由Google威胁情报小组归因；蒸馏攻击的行为者未公开点名
动机: 支持间谍活动（侦察、诱饵、漏洞研究）以及通过模型提取窃取知识产权
如何发生
攻击途径: 滥用合法的Gemini账户和API；利用推理轨迹诱导提示词提取内部思维链
根本原因: 通用AI助手可被国家行为者访问；API访问使大规模收集输出用于蒸馏成为可能
时间线
- 此前的GTIG AI威胁追踪报告涵盖PROMPTFLUX时期的发现
- GTIG发布关于国家滥用及超过10万条提示词提取攻击的报告
应对
谷歌禁用了滥用账户和基础设施，强化Gemini分类器，并警告将采取下线和法律行动。
当前状态: 已控制
来源（在新标签页打开）
- BleepingComputer bleepingcomputer.com
- SecurityBrief securitybrief.co.uk
- TechInformed techinformed.com
引用此案例
谷歌：国家黑客全程使用Gemini；10万提示词提取尝试被拦截. AI Threat Watch, 案例 gtig-gemini-state-misuse, 2026年2月12日. https://aithreat.io/zh/cases/gtig-gemini-state-misuse/
永久链接: https://aithreat.io/zh/cases/gtig-gemini-state-misuse/