案例 gtig-sandworm-relic-gemini国家行为者 AI 行动乌克兰
Sandworm相关集群用Gemini编写针对乌克兰的密码喷洒脚本
GTIG报告其追踪为SANDWORM RELIC、与APT44有关的集群，在针对乌克兰的行动中利用Gemini编写并完善异步Python密码喷洒工具和Bash自动化。
高利用 AI 的攻击状态: 进行中已核实案例档案
- 报道日期
- 2026年9月8日
- 地点
- 乌克兰
- 目标
- 乌克兰机构
- 严重程度
- 高
- 发起者
- SANDWORM RELIC / APT44（俄罗斯GRU）
- 行为者类型
- 国家支持
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
GTIG报告其追踪为SANDWORM RELIC、与APT44有关的集群，在针对乌克兰的行动中利用Gemini编写并完善异步Python密码喷洒工具和Bash自动化。
影响: 对乌克兰目标的凭据攻击更快；攻陷情况未量化。
谁发起了攻击
行为者: SANDWORM RELIC / APT44（俄罗斯GRU）
归因: GTIG将该集群与Sandworm（FROZENBARENTS、APT44）联系起来；媒体摘要转述了该归因。
动机: 针对乌克兰的间谍和破坏活动
如何发生
攻击途径: LLM辅助的凭据攻击工具
根本原因: 在不了解操作者背景的情况下难以拒绝脚本编写帮助
时间线
- 2026年第二季度观察到Gemini辅助脚本编写的活动窗口
- GTIG发布该发现并禁用相关资产
应对
资产被禁用，分类器得到加强。
当前状态: 进行中
来源（在新标签页打开）
- GTIG From Prompting to Autonomy cloud.google.com
- Cyber Magazine coverage cybermagazine.com
- Hendry Adrian mirror hendryadrian.com
引用此案例
Sandworm相关集群用Gemini编写针对乌克兰的密码喷洒脚本. AI Threat Watch, 案例 gtig-sandworm-relic-gemini, 2026年9月8日. https://aithreat.io/zh/cases/gtig-sandworm-relic-gemini/
永久链接: https://aithreat.io/zh/cases/gtig-sandworm-relic-gemini/