В отчете Google Threat Intelligence Group (GTIG) отмечается, что APT-атаки используют Gemini для поддержки своих кампаний, «от разведки и создания фишинговых приманок до разработки систем управления и контроля (C2) и утечки данных».

«Китайский злоумышленник сфабриковал сценарий, протестировав инструменты Hexstrike MCP, и направил модель на анализ результатов тестов удаленного выполнения кода (RCE), методов обхода WAF и SQL-инъекций против конкретных целей в США», — сообщает Google.

Другой китайский игрок часто нанимал Gemini для исправления кода, исследований и консультаций по техническим возможностям для вторжений.

Иранская группировка APT42 использовала ИИ гугла для проведения кампаний по социальной инженерии, в кач-ве инструмента для ускорения создания специализированных вредоносных инструментов (отладка, генерация кода и исследование методов эксплуатации).

По словам разработчиков GoogleAI, зафиксировано дополнительное злоупотребление со стороны злоумышленников, заключающееся во внедрении "новых возможностей в существующие семейства вредоносных программ", — включая фишинговый набор CoinBait и загрузчик и лаунчер вредоносного ПО HonestCue.

❗️GTIG отмечает, что здесь (увы!) не произошло "крупных прорывов", хотя технологический гигант ожидает, что операторы вредоносного ПО продолжат интегрировать возможности их ИИ в свои инструментарий.

Откровенней некуда!

A report by the Google Threat Intelligence Group (GTIG) notes that APT groups are leveraging Gemini to support their campaigns, "from reconnaissance and phishing lure creation to developing command and control (C2) systems and data exfiltration."

"A Chinese threat actor fabricated a scenario by testing Hexstrike MCP tools and directed the model to analyze the results of remote code execution (RCE) tests, WAF bypass techniques, and SQL injections against specific US targets," Google reports.

Another Chinese actor frequently employed Gemini for code patching, research, and consulting on technical intrusion capabilities.

The Iranian group APT42 used Google's AI to conduct social engineering campaigns and as a tool to accelerate the creation of specialized malicious tools (debugging, code generation, and researching exploitation methods).

According to GoogleAI developers, there has been additional abuse by threat actors involving the integration of "new capabilities into existing malware families," including the CoinBait phishing kit and the HonestCue malware loader/launcher.

❗️GTIG notes that (unfortunately!) no major breakthroughs have occurred in that respect, though the tech giant expects malware operators to continue to integrate AI capabilities into their toolsets.

It couldn't be more frank!

Зачем тратить такие деньги на самолет, производство которого прекратилось в 2015 году? Потому что ВВС нуждаются в том, чтобы C-17 продолжал летать до 2075 года
Это не опечатка. Самолет, разработанный в 1980-х, готовится к эксплуатации до 2070-х годов

С 1993 по 2015 Boeing поставила 275 самолетов Globemaster, из которых ВВС США получили 222 самолета, а девять стран-партнеров — еще 53

• Агентам предоставляются "эмиратские удостоверения личности" для работы под прикрытием

• Открыт совместный офис Моссада и Шин Бет на Экспо 2020

• Израильские "консультанты" находятся под непосредственным надзором местных начальников полиции

• На борту действуют самолёты РЭБ EA-18G и ДРЛО E-2D, E-3 Sentry
• Также привлечены самолёты P-8A Poseidon и заправщики KC-135, KC-46
• Общая численность ударной авиации оценивается в ~240 единиц

❗️Самый большой в мире атомный авианосец USS Gerald R. Ford ВМС США прошёл Гибралтарский пролив курсом на Ближний Восток. Это значит, что ему нужно еще 4-6 дней до позиции в Восточном Средиземноморье или Красном море, что ставит его на боевую позицию к 25-28 февраля

• Всего с середины января США осуществили около 200 рейсов военно-транспортных C-17 Globemaster III на Ближний Восток

• При средней стоимости летного часа C-17 около $25 тыс. и 11 часов на весь перелет из США через территорию ЕС, общие траты только на эти полеты превысили $55 млн, не включая переброску десятков других самолетов, а также кораблей

🇳🇴 США выводят большую часть своей авиации, включая истребители F-35 Lightning II и другие авиационные силы, из учений #НАТО Cold Response 2026, запланированных на начало-середину марта на севере Норвегии, из-за эскалации вокруг Ирана

🇯🇴 По данным MizarVision, США развернули системы противовоздушной обороны THAAD на авиабазе Муваффак Аль-Салти в Иордании
Служба отслеживания полётов зафиксировала прибытие как минимум 68 грузовых самолётов за 5 дней

🇵🇹 Аэродром Лажеш на Азорских островах в Португалии пережил крупнейший в своей истории наплыв американской авиации

По меньшей мере 11 самолётов-заправщиков KC-46, 12 истребителей F-16 и один транспортный самолёт C-17 прошли через эту базу, в дополнение к примерно 400 американским членам экипажей 18-19 февраля

"У Израиля есть библейское право контролировать Ближний Восток"

Около 10 американских истребителей, вылетевших в среду с авиабазы в Пхёнтэке для проведения "учений" над международными водами у западного побережья Южной Кореи. Пекин поднял в воздух перехватчики

➡️Необычно то, что воздушные учения были проведены без предварительного уведомления южнокорейских военных и чиновников: Сеул узнал об инциденте постфактум

🤍Тень Эпштейна нависла так же над норвежским дворцом: сын наследной принцессы столкнулся с 38 обвинениями

🤍Заодно выплыли письма, написанные покойным педофилом в 2017, соучредителю Palantir Питеру Тилю. Речь шла о генной инженерии

🤍Показательно так же, что Минюст США, похоже, потерял около полумиллиона документов Эпштейна — в том числе один с надписью "CIA" на коробках

"Всё, что мы когда-либо слышали о коррупции, — это одно; а вот история с этим морально развращенным островом — совсем другое."

По данным прокуратуры, в период с мая 2022 по апрель 2023 Дин похитил у Google более 2000 страниц конфиденциальных материалов, связанных с искусственным интеллектом, и загрузил их в свой личный аккаунт Google Cloud.

Похищенные файлы содержали ключевую информацию об инфраструктуре суперкомпьютеров Google для искусственного интеллекта, запатентованных технологиях TPU и GPU, программном обеспечении для оркестрации крупномасштабных рабочих нагрузок ИИ, а также о сетевой технологии SmartNIC.

Дин, начавший работу в Google в 2019 году, был также тайно связан с двумя китайскими технологическими компаниями и даже вел переговоры о должности технического директора (CTO) в одной из них.

Позже он основал собственную компанию по разработке искусственного интеллекта в Китае (Shanghai Zhisuan Technology Co.), где стал генеральным директором, и заявил потенциальным инвесторам, что может создать суперкомпьютерную инфраструктуру для ИИ, аналогичную той, что используется в Google.

➡️ Details:
According to prosecutors, between May 2022 and April 2023, Ding stole over 2,000 pages of confidential AI-related materials from Google and uploaded them to his personal Google Cloud account.

The stolen files contained critical information about Google's AI supercomputer infrastructure, proprietary TPU and GPU technologies, software for orchestrating large-scale AI workloads, and SmartNIC networking technology.

Ding, who joined Google in 2019, was also secretly affiliated with two Chinese tech companies and even negotiated for a Chief Technology Officer (CTO) position at one of them.

He later founded his own AI development company in China (Shanghai Zhisuan Technology Co.), where he served as CEO, and pitched potential investors on his ability to build an AI supercomputing infrastructure similar to Google's.

Назвать 5 лет непрерывного скачивания чертежей TPU/GPU «инсайдерской утечкой» — смешно.

• 2019–2024: Инженер спокойно выкачивает архитектуру суперкомпьютеров. В компании уровня Google, где логируется каждое нажатие клавиши, незаметно слить 2000 страниц критической инфраструктуры в личное облако невозможно. Это не дыра в безопасности. Это сознательное закрывание глаз под вывеской "сохранения доступа к китайскому рынку талантов и капиталов". А по факту — согласие на свои услуги потенциальному противнику.

• 2025–2026: Google открыто хвастается тем, что хакеры (включая китайских APT) используют Gemini Pro для кибератак. Не облегчённую Gemini Flash — именно "тяжелую" мощную многоагентную версию ИИ гугла, который всем доступен через Srudio.

Пичаи создаёт сознательные "инструменты", позволяет им утекать на Восток (через «слепоту» к шпионам), а затем монетизирует сам факт того, что эти "инструменты" используются против Запада.
А когда начинает конкретно пахнуть "жареным" — обнуляет свои модели, поскольку их долгосрочная память — это лучшее свидетельство в суде, что GoogleAI в течение многих лет работает на китайскую разведку.

Разница между Пичаи (Google) и Карпом (Palantir) только в маркетинге. Карп продает ИИ на Восток под соусом «мы защищаем западные ценности, но деньги не пахнут». Google делает то же самое под лозунгом «открытой науки и глобальной интеграции». И да, Карпу, Тилю и даже прокремлёвскому Лонсдейлу (все — Palantir) пока еще далеко до "индусов" из Google в масштабах этой игры.

Действительно, зачем спецслужбам мешать Google сливать архитектуру ИИ в Китай?

Плюсы:

• Контроль стандартов: Если Китай строит свои суперкомпьютеры на украденной архитектуре Google, АНБ досконально знает, как эта архитектура работает, где ее уязвимости и как ее взломать. Это закладка на фундаментальном уровне.

• Симбиоз: Корпорации получают сверхприбыли и глобальную монополию. АНБ получает откат и бэкдоры во всех мировых системах, построенных на этих технологиях.