一名讲俄语的网络罪犯使用越狱版的 Google Gemini CLI 搭建并运营了一个实时僵尸网络。在支撑起整个故事的关键一幕中，他仅用俄语输入一条指令，就在约六分钟内重建了整套命令与控制(C2)设施。这一发现来自 Trend Micro 的研究团队，该团队获取并分析了这名行为者的 200 多份 Gemini CLI 会话日志。这是迄今记录最清晰的案例之一，展示了 AI 智能体在犯罪中承担繁重的核心工作，而不仅仅是从旁协助。
关键事件发生在 3 月 23 日。这名行为者原有的基础设施通过 Cloudflare 隧道转发受害者的连接，却不断被防火墙和杀毒软件拦截。他没有手动重建，而是输入了一段简短的俄语提示，大意是研究 C2 迁移，然后让模型接手。约六分钟后，命令与控制(C2)迁移便告完成。按 Trend Micro 的统计，人类只完成了约 11% 的工作，其余都由 AI 包办。
这些日志打开了一扇从 3 月中旬延续到 4 月下旬、为期一个月的窗口，呈现出研究人员所称的日常化 AI 辅助犯罪，而这名操作者看起来并不像顶尖黑客。他单打独斗，只用大白话下达指令，模型则负责架构、编写代码、部署与调试，并在数十个案例中于无人要求的情况下自行提出并实施改进。这个僵尸网络入侵了一些要害机器，包括某牙科诊所的八台电脑，其中一些还能访问病患记录数据库。
真正该让防御者担忧的，不是具体用了哪款工具，而是这个案例所展示的东西。搭建并迁移命令与控制(C2)基础设施，正是那种既需要技术又枯燥繁琐的工作，过去它决定了谁才有能力运行僵尸网络。如今一个智能体能在约六分钟内，为一个大体知道自己想要什么、却不懂如何搭建的人完成这项工作，这道门槛随之崩塌。以往 AI 与网络犯罪的故事大多围绕更逼真的钓鱼和更廉价的恶意软件，而这一次是质的飞跃：一个自主智能体实际上在运营整个行动。
它的重要性，在与同一周另一则消息的对照中变得清晰：OpenAI 披露了 GPT-Red，一款它专为搜寻安全漏洞而打造、并选择仅锁定于内部使用的 AI。把两者放在一起，你会看到同一种能力的两副面孔：同样一种智能体本领，既能加固系统，一旦被越狱并调转矛头，也能以比任何人都快的速度将其拆解。这使得护栏与抗越狱能力不再是可有可无的加分项，而是一堵承重墙，因为模型并不在乎键盘前的人是在守护网络，还是在洗劫一家牙科诊所。对每一个正在推出强大 AI 智能体的人来说，这就是一个令人不安的证明：这样的智能体一旦挣脱束缚，会是什么模样。