据报道，Trend Micro 分析 2026 年 3 月 19 日至 4 月 21 日的 200 份 Gemini CLI 会话日志后发现，俄语威胁行为者“bandcampro”滥用 Google 开源 Gemini CLI 执行黑客任务，并控制一个小型僵尸网络。该行为者使用 AI 破解密码、搭建住宅代理、入侵 WordPress 商户，并规划面向美国和加拿大老年人的电话加密货币诈骗。日志显示，其还借助 AI 迁移 C&C 服务器，控制一家牙科诊所 8 台电脑并访问 OpenDental 数据库。整个 C&C 操作由约 5KB 的 3 个明文文件组成，AI 曾在未被要求时主动提出 59 次改进建议，并在 6 分钟内完成新架构迁移和错误修复。