Google 开源 Gemini CLI 被滥用于黑客代理与小型僵尸网络运营，隐私风险再受关注
据 BleepingComputer 报道，一名使用“bandcampro”身份的俄语威胁行为者，滥用了 Google 的开源 Gemini CLI AI 工具，将其作为黑客活动中的代理工具，并用于运营一个小规模恶意软件僵尸网络。来源发布时间为 2026 年 7 月 16 日。该事件显示，面向开发者和自动化场景的 AI 命令行工具，在被不当使用时，可能从效率工具转变为攻击链中的辅助组件，给普通用户、企业终端以及隐私安全防护带来新的压力。
从来源信息看，事件核心并非“AI 工具本身等同于恶意软件”，而是攻击者利用开源工具的可访问性、自动化能力和命令行集成特性，将其嵌入恶意操作流程。对安全行业而言，这类案例的警示在于：当 AI 工具能够理解指令、协助生成或执行操作时，攻击者也可能尝试把它们用于扫描、控制、脚本化任务或僵尸网络管理等环节。
事件要点：AI 命令行工具被纳入攻击流程
Gemini CLI 是 Google 相关的开源 AI 命令行工具，原本面向开发、自动化和本地工作流等使用场景。来源显示，名为 bandcampro 的俄语威胁行为者将其滥用于黑客代理用途，并与一个小规模僵尸网络运营相关联。这意味着攻击者可能并不只依赖传统恶意程序，还会把通用 AI 工具作为“可编排”的辅助层，帮助完成某些操作。
- 涉事工具：Google 的开源 Gemini CLI AI 工具。
- 涉事对象：据报道为俄语威胁行为者“bandcampro”。
- 滥用方式：被用作黑客代理，并参与小规模恶意软件僵尸网络运营。
- 安全含义：开源 AI 工具的合法用途与恶意滥用之间，边界更依赖使用场景、权限控制与监测能力。
对 VPN 用户和隐私保护的影响
对个人用户而言，这类事件提醒我们，隐私威胁正在从单一恶意软件扩展到“自动化攻击工作流”。如果终端设备被恶意程序控制，攻击者可能借助自动化工具提升操作效率，进一步收集系统信息、操控网络连接或参与僵尸网络活动。此时，用户是否使用 VPN 并不是唯一防线，因为 VPN 主要保护网络传输路径和暴露的 IP 信息，无法直接清除终端上的恶意程序。
不过，可靠的 VPN 仍可降低部分网络侧暴露风险，例如减少真实 IP 地址直接暴露在公共网络环境中的机会，并在不可信网络下加密流量。对经常连接公共 Wi-Fi、远程办公或跨地区访问服务的用户，RedGate VPN 可作为可选的网络隐私保护工具之一。但用户也应明确：若设备已感染恶意软件，仍需依靠系统更新、杀毒检测、权限审计和账户安全措施共同处理。
为什么开源与 AI 自动化会被攻击者盯上
开源工具的优势在于透明、易集成、便于开发者使用；但同样的特性也可能被恶意行为者利用。AI CLI 工具通常可与脚本、终端命令、文件系统和开发环境结合，攻击者一旦掌握运行环境，就可能尝试将其作为任务自动化的一部分。这并不意味着开源 AI 工具不安全，而是说明安全团队需要关注工具被调用的上下文、异常行为和权限边界。
对企业来说，重点在于建立 AI 工具使用规范：哪些终端可以安装、哪些账号可以调用、日志如何保留、是否允许访问敏感目录、是否能与外部服务通信等。如果缺少这些规则，合法工具被滥用时往往更难被传统安全策略识别，因为它们看起来像正常开发或运维行为。
用户可采取的防护建议
- 保持操作系统、浏览器、开发工具和安全软件更新，减少已知漏洞被利用的机会。
- 不要随意运行来源不明的脚本、命令行工具或所谓“自动化修复程序”。
- 检查设备是否存在异常进程、未知计划任务、可疑网络连接和陌生启动项。
- 为重要账户启用多因素认证，并避免在被怀疑感染的设备上登录敏感服务。
- 在公共网络中使用加密连接和可信 VPN，但不要把 VPN 视为替代终端安全的万能方案。
总体来看，bandcampro 滥用 Gemini CLI 的案例再次说明，AI 工具正在进入攻防双方的工具箱。对普通用户而言，最现实的做法不是恐慌，而是把隐私保护从“隐藏 IP”扩展到“终端安全、账户安全、网络加密和权限管理”的组合防线。当自动化攻击能力增强时，基础安全习惯的重要性也随之上升。