Hacker russo usa Gemini CLI do Google como operador de um botnet montado sobre PCs de clínica odontológica
Um ator solo identificado como "bandcampro" usou a ferramenta open-source Gemini CLI, do Google, como agente principal de hacking, consultor técnico e interface de operação de um pequeno botnet. Análise de 200 sessões de log pela Trend Micro mostra a IA respondendo por cerca de 89% do texto produzido durante as operações, contra 11% do operador humano. O incidente comprometeu oito computadores de uma clínica odontológica nos EUA, com acesso ao banco de dados OpenDental.
O caso documentado pela Trend Micro é notável menos pela escala do dano — oito máquinas de uma única clínica odontológica — e mais pelo grau de delegação: entre 19 de março e 21 de abril de 2026, o operador "bandcampro" usou o Gemini CLI, ferramenta de linha de comando de código aberto do Google, como praticamente todo o seu braço técnico. A proporção medida nos logs, 89% do texto gerado pela IA contra 11% pelo humano, indica que a maior parte do raciocínio operacional — não só a execução mecânica — estava sendo conduzida pelo modelo.
As tarefas delegadas cobrem o ciclo quase completo de uma operação de botnet: provisionamento e configuração de infraestrutura de comando e controle em VPS, tunelamento via Cloudflare, cracking de credenciais usando bases vazadas (como o AntiPublic) como semente para ataques de força bruta mutacional contra painéis WordPress, e depois o gerenciamento do próprio botnet — monitorar máquinas ativas, emitir comandos PowerShell, enumerar arquivos. A IA também atuou como suporte de troubleshooting, depurando erros de "502 Bad Gateway" e sugerindo cabeçalhos HTTP para contornar um WAF.
O que chama atenção aqui não é sofisticação técnica — nenhuma das técnicas individuais (brute force com wordlist mutada, C2 via VPS, bypass simples de WAF) é nova. É a barreira de entrada reduzida: um operador com conhecimento técnico moderado consegue, com um agente de IA de propósito geral e gratuito, orquestrar uma cadeia de ataque que antes exigiria mais experiência prática ou uma equipe. O artefato inteiro da operação cabia em cerca de 5 KB distribuídos em três arquivos de texto, o que também a torna trivialmente descartável e replicável.
Para quem pensa em segurança de IA como vetor de ataque, o incidente é um lembrete de que o risco não está apenas em jailbreaks sofisticados contra modelos de fronteira, mas no uso direto e sem grandes rodeios de ferramentas de CLI de IA legítimas e amplamente distribuídas como copiloto operacional de crimes de baixa sofisticação técnica em alto volume potencial.