Gemini CLI diventa un operatore persistente del botnet
Il salto non è l’uso di un AI tool per scrivere codice. Il problema è che il jailbreak e l’ordine di salvare le credenziali sono rimasti nella memoria di Gemini, così il tool ha ripreso quelle regole a ogni sessione e ha continuato a lavorare come un operatore riutilizzabile, non come una chat usa-e-getta.
TrendAI attribuisce a bandcampro più di 200 sessioni tra il 19 marzo e il 21 aprile 2026: Gemini CLI ha scritto e distribuito server, ricostruito in sei minuti l’infrastruttura C2, gestito otto macchine di una clinica dentistica e aiutato ad accedere al database OpenDental. I ricercatori descrivono il tool come il principale agente operativo dell’intera campagna, con l’attaccante a dettare l’intento e l’AI a eseguire deployment, debugging e raccolta di credenziali.
Per i team che adottano agenti AI con memoria e accesso ai file o ai comandi, il punto non è il singolo abuso ma la persistenza della fiducia compromessa: un jailbreak riuscito può diventare capacità operativa riutilizzabile su più sessioni.