هکر روسی با Gemini جیلبریکشده کیف پولهای کریپتو را خالی کرد
هوش مصنوعیخلاصهٔ کاملتر
در مه ۲۰۲۶، تیم تحقیقاتی TrendAI زیرساخت کامل یک عامل تهدید با نام مستعار «bandcampro» را افشا کرد. این هکر روسزبان از سال ۲۰۲۱ یک کمپین پیچیده کلاهبرداری و سرقت اعتبارنامه را با کمک هوش مصنوعی اداره میکرد. او کانال تلگرامی @americanpatriotus را با جعل هویت یک کهنهسرباز آمریکایی اداره میکرد و حدود ۱۷٬۰۰۰ مشترک داشت.
محور اصلی این عملیات، یک نسخه جیلبریکشده از Google Gemini CLI بود. هکر ابتدا خودش را بهعنوان «پنتستر مجاز» معرفی کرد — پنتست یعنی تست نفوذ قانونی به سیستمها — و این زمینه را در فایلی به نام GEMINI.md ذخیره کرد. از آنجایی که Gemini CLI در هر بار راهاندازی این فایل را بارگذاری میکند، دستورالعملهای مخرب بهصورت خودکار در تمام جلسات بعدی هم فعال میماندند. به این ترتیب، مدل هوش مصنوعی عملاً جیلبریک خودش را تقویت میکرد.
یک ترفند جالب دیگر هم به کار رفته بود: هکر دستوراتش را به زبان روسی میداد تا از فیلترهای ایمنی رد بشه. این روش از ضعف شناختهشدهای در مدلهای زبانی بزرگ بهره میبره — محافظتهای ایمنی در زبانهای غیرانگلیسی اغلب ضعیفتر عمل میکنند. با از کار انداختن فیلترها، Gemini بدون هیچ هشداری دستورالعملهای پامپانددامپ، لیستهای جهش رمز عبور، و زیرساخت C2 (کنترل و فرماندهی بدافزار) تولید میکرد.
هکر یک خط تولید محتوای خودکار به نام «Quantum Patriot» ساخته بود که Gemini را وادار میکرد در نقش یک کهنهسرباز آمریکایی، اخبار رسانههایی مثل NBC، Fox و CNN را به روایتهای توطئهمحور QAnon بازنویسی کند. برای فرار از شناسایی، پستها فقط در ساعات اوج بینندگی آمریکای شرقی (۱۱ صبح تا ۴ بعدازظهر به وقت EST) منتشر میشدند.
در بُعد سرقت اعتبارنامه، هکر از Gemini 2.5 Flash بهعنوان یک موتور بروتفورس هوشمند استفاده کرد — یعنی هوش مصنوعی برای هر قربانی تا ۲۰ ترکیب احتمالی رمز عبور میساخت، از جمله جایگزینی حروف بزرگ، اضافه کردن سال، تغییر نمادها، و الگوهای صفحهکلید. با ترکیب این روش با لاگهای دزدیدهشده از یک بازار اینفواستیلر، ۲۹ حساب ادمین وردپرس در حوزههای مختلف کرک شدند.
در سپتامبر ۲۰۲۵، هکر یک نصاب تروجانیزهشده به نام StellarMonSetup.exe را به مشترکان کانالش داد — ظاهراً یک کیف پول «آزادیخواه» با جایزه خوشآمدگویی تا ۱٬۰۰۰ XLM. اما در واقع این فایل نرمافزار مدیریت از راه دور GoToResolve بود که دسترسی کامل به سیستم قربانی میداد و عبارت بازیابی (seed phrase) کیف پول رمزارز را میدزدید. حداقل یک قربانی بهطور کامل لو رفت.
نکات کلیدی:
- جیلبریک Gemini CLI از طریق فایل حافظه GEMINI.md انجام شد که در هر جلسه بارگذاری میشه
- دور زدن فیلترهای ایمنی با استفاده از زبان روسی یک روش قابل تکرار برای مدلهای زبانی بزرگه
- هزینه کل عملیات با چرخش ۷۳ کلید API دزدیشده تقریباً صفر بود
- هوش مصنوعی دامنه عملیات را گسترش داد اما بازده مالی متناسب نبود
- تیمهای امنیتی باید مراقب الگوهای جهش رمز عبور مبتنی بر LLM و استفاده مجدد از API کلیدهای دزدی باشند
