2026年2月13日 —— 谷歌安全团队在技术报告中警告：多起黑客组织正在滥用Gemini人工智能，用于侦察（recon）与攻击支援。报告细节显示，攻击者并非仅把AI当作写作助手，而是把Gemini作为可编程的“侦查引擎”和“攻击助理”。
谷歌指出，攻击链包含多种具体手法：首先，通过对公开资料与受害者历史通信的结构化询问，攻击者使用模型快速生成高度针对性的个人画像，包括职位描述、常用签名格式、常见合作伙伴和常驻代码仓库路径。基于这些输出，攻击者自动化构建钓鱼电邮和伪造登录页面，生成多版本文案以进行A/B测试，显著提高命中率。
其次，报告披露了“钓鱼工具包（phishing kits）”的生成与迭代方式：攻击者利用Gemini快速产出网页模板、社工文案、以及引导受害者上传凭证的说明文本，再将这些组件集成到现成的托管与临时域名上进行分发。谷歌注意到，部分样本还包含用AI生成的图像与定制化logo，以增加欺骗可信度。
第三类滥用是与恶意软件相关的“暂存（staging）”与混淆手法。攻击者让模型参与编写并改写载荷、生成混淆代码段以规避静态检测，甚至用Gemini来梳理攻防日志、优化后门的持久化步骤。报告同时提到“模型提取攻击”，攻击者尝试通过大量查询重建内部或受限模型的行为和参数以便复制其能力。
谷歌在报告中附带了可操作的检测线索与防御建议：加强API与模型访问的权限控制、对异常查询与高频交互建立告警、对包含敏感上下文的查询实施人工复核、定期轮换凭证并限制自动化访问。谷歌还为企业管理员提供了示例规则与IOC（感染指标），便于在GCP与Workspace环境中部署。
The Hacker News在同日转载并补充说明，研究人员在多个攻击样本中观察到一致的滥用模式，但报告并未在公开版本中把攻击群体与具体国家完全对应。谷歌强调，模型能力越强，被滥用的风险越高，运营者与企业需要在提升效率与控制滥用之间做技术与政策层面的平衡。
这份报告对安全团队提出了现实挑战：当AI能在分钟级生成个性化攻击内容并自动测试变体时，传统基于特征的防御变得更脆弱。谷歌建议企业把重点放在行为检测、访问治理与快速响应流程上，同时对员工进行更有针对性的反钓鱼训练。
对于关注AI安全与企业防护的技术人员与管理者来说，2026年2月13日的这份报告既是警钟也是蓝图：在AI带来生产力提升的同时，相关滥用场景已从概念走入实战，必须以更细粒度的监控与策略来应对。
▶️ 喜欢这篇内容？创作真的很辛苦！
欢迎关注我们的 YouTube 频道：
AI Rosetta
你的点赞、订阅和分享，是对我们最大的支持！🙏
更多AI新闻请访问：
https://www.airosetta.com