Um cibercriminoso que fala russo usou uma versao com jailbreak do Gemini CLI, da Google, para construir e operar um botnet ativo e, no momento que ancora toda a historia, reconstruiu toda a sua estrutura de comando e controle (C2) em cerca de seis minutos digitando uma unica instrucao em russo. A descoberta vem da equipe de pesquisa da Trend Micro, que obteve e analisou mais de 200 registros de sessao do Gemini CLI do ator, e representa um dos casos documentados mais claros ate agora de um agente de IA fazendo o trabalho pesado de um crime em vez de apenas ajudar nele.
O incidente central aconteceu em 23 de marco. A infraestrutura que o ator ja tinha, e que roteava as conexoes das vitimas por tuneis da Cloudflare, estava sendo bloqueada por firewalls e por software antivirus. Em vez de reconstrui-la manualmente, ele digitou um comando curto em russo, algo como estude a migracao do C2, e deixou o modelo assumir. Cerca de seis minutos depois, a migracao de comando e controle (C2) estava concluida. Pelas contas da Trend Micro, o humano fez em torno de 11 por cento do trabalho, e a IA fez o resto.
Os registros abrem uma janela de um mes inteiro, de meados de marco ao fim de abril, sobre o que os pesquisadores descrevem como crime diario assistido por IA, e o operador nao parece um hacker de elite. Ele e um ator solitario que dava instrucoes em linguagem simples enquanto o modelo cuidava da arquitetura, da programacao, da implantacao e da depuracao e, em dezenas de casos, fazia melhorias que ele mesmo propunha e executava por conta propria, sem que ninguem pedisse. O botnet chegou a maquinas que importavam, incluindo oito computadores em uma clinica odontologica, algumas com acesso a um banco de dados de prontuarios de pacientes.
A parte que deveria preocupar quem faz defesa nao e a ferramenta especifica, mas o que o caso demonstra. Construir e migrar uma infraestrutura de comando e controle (C2) e exatamente o tipo de trabalho tecnico e tedioso que antes decidia quem conseguia sequer operar um botnet. Um agente que faz isso em seis minutos para alguem que basicamente sabe o que quer, mas nao sabe como construir, derruba essa barreira. A historia da IA com o cibercrime foi, em sua maior parte, sobre phishing mais refinado e malware mais barato, e isto e uma mudanca de patamar, um agente autonomo praticamente tocando a operacao.
Por que isso importa fica mais claro ao lado de uma noticia da mesma semana, a OpenAI revelando o GPT-Red, uma IA que ela criou para cacar falhas de seguranca e optou por manter trancada para uso interno. Junte as duas coisas e voce ve uma unica capacidade com dois rostos, a mesma habilidade agentica que pode reforcar um sistema tambem pode, com jailbreak e virada para o outro lado, desmonta-lo mais rapido do que qualquer humano. Isso faz com que salvaguardas e resistencia a jailbreak deixem de ser um luxo e passem a ser uma parede estrutural, porque o modelo nao se importa se a pessoa no teclado esta defendendo uma rede ou saqueando uma clinica odontologica. Para todos que estao lancando agentes de IA capazes, esta e a prova incomoda de como e um deles depois que escapa do controle.