案例 gtig-unc2814-tplink-rce国家行为者 AI 行动全球
中国相关UNC2814冒充C/C++安全审计员让Gemini寻找TP-Link漏洞
UNC2814使用专家人设提示和虚假叙事，让Gemini研究嵌入式设备、TP-Link固件和Odette文件传输协议代码中的认证前远程代码执行漏洞。
中利用 AI 的攻击状态: 已控制已核实案例档案
- 报道日期
- 2026年5月11日
- 地点
- 全球
- 目标
- 嵌入式设备、TP-Link固件和OFTP实现
- 严重程度
- 中
- 发起者
- UNC2814（中国）
- 行为者类型
- 国家支持
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
UNC2814使用专家人设提示和虚假叙事，让Gemini研究嵌入式设备、TP-Link固件和Odette文件传输协议代码中的认证前远程代码执行漏洞。
影响: 针对广泛部署的网络设备的漏洞研究；利用未确认。
谁发起了攻击
行为者: UNC2814（中国）
归因: GTIG评估UNC2814与中国有关。
动机: 为间谍活动开发漏洞利用
如何发生
攻击途径: 基于人设的越狱用于漏洞研究
根本原因: 角色扮演提示绕过了漏洞分析的意图检查
时间线
- 专家人设提示瞄准TP-Link固件和OFTP实现
- GTIG公布此案并禁用账户
应对
账户被禁用；分类器针对人设提示加固。
当前状态: 已控制
来源（在新标签页打开）
- GTIG AI Threat Tracker May 2026 cloud.google.com
- Secure Blink coverage secureblink.com
引用此案例
中国相关UNC2814冒充C/C++安全审计员让Gemini寻找TP-Link漏洞. AI Threat Watch, 案例 gtig-unc2814-tplink-rce, 2026年5月11日. https://aithreat.io/zh/cases/gtig-unc2814-tplink-rce/