案例 gtig-honestcue-gemini-loaderAI 辅助恶意软件全球
HONESTCUE加载器让Gemini编写全新C#第二阶段代码并在内存中编译
GTIG描述了HONESTCUE，这是2025年末出现的一个下载器框架，它向Gemini API请求一个独特的C#程序，用于从Discord CDN获取并运行.NET载荷，并在内存中编译，因此不落盘。
中利用 AI 的攻击状态: 已控制已核实案例档案
- 报道日期
- 2026年2月12日
- 地点
- 全球
- 目标
- 该概念验证框架针对的Windows主机
- 严重程度
- 中
- 发起者
- 身份不明的单个行为者或小团体
- 行为者类型
- 犯罪团伙
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
GTIG描述了HONESTCUE，这是2025年末出现的一个下载器框架，它向Gemini API请求一个独特的C#程序，用于从Discord CDN获取并运行.NET载荷，并在内存中编译，因此不落盘。
影响: 概念验证；未公布确认受害者。
谁发起了攻击
行为者: 身份不明的单个行为者或小团体
归因: GTIG评估为处于测试阶段的单个行为者或小团体。
动机: 规避基于特征的检测
如何发生
攻击途径: 运行时LLM代码生成，用于即时载荷编译
根本原因: 公共LLM API可按需提供多态代码
时间线
- GTIG首次观察到HONESTCUE
- GTIG在其AI威胁追踪报告中公布该家族
应对
谷歌禁用了相关账户和基础设施并调整了分类器。
当前状态: 已控制
来源（在新标签页打开）
- BleepingComputer on GTIG February 2026 report bleepingcomputer.com
- HackMag coverage hackmag.com
- Decryption Digest analysis decryptiondigest.com
引用此案例
HONESTCUE加载器让Gemini编写全新C#第二阶段代码并在内存中编译. AI Threat Watch, 案例 gtig-honestcue-gemini-loader, 2026年2月12日. https://aithreat.io/zh/cases/gtig-honestcue-gemini-loader/
永久链接: https://aithreat.io/zh/cases/gtig-honestcue-gemini-loader/