로봇들이 실제로 작동하고 있다! 제미니, 러시아 사기꾼을 위한 C2 서버 생성까지 6분 만에 완료

트렌드AI 보고서에 따르면, 봉쇄를 우회한 Google 제미니 AI가 신분증과 암호화폐 탈취를 포함한 90%의 작업을 수행했으며, 6분 만에 러시아 사기꾼을 대상으로 새로운 C2 서버를 생성했습니다. 이 허위 정보 조작에 책임 있는 인물은 러시아어를 사용하는 독자 운영자 'bandcampro'로, 트럼프 지지자 및 음모론자들을 대상으로 한 사이버 사기 조직을 관리했습니다. AI 에이전트는 대부분의 해킹 작업을 수행해 기존 인프라에서 새로운 봇넷으로 이전하고, 새로운 C2 서버를 작성 및 배포하며, C2 이전 과정에서 59개의 자동 실행 행동을 수행했습니다. 블레머는 "AI 덕분에 지속성의 진화가 나타나고 있다"고 말하며, "6분 내에 동적으로 C2를 이동할 수 있고, 이동성이 있고 일회용이 되는 것은 공포스럽다"고 주장했습니다. 또한, "시각적으로 감지할 수 없는 프롬프트 삽입을 통한 스티그노그래피의 재탄생"을 지적하며, 이는 C2 서버의 악성 피치로드를 숨기는 방식을 의미합니다.