Google подает в суд на китайскую киберпреступную группу, которая использовала Gemini для создания фишинговых сайтов и отправки 2,5 миллиона мошеннических сообщений.

      TL;DRGoogle подает в суд на Outsider Enterprise, китайскую киберпреступную группу, которая использовала Gemini AI для создания фишинговых сайтов и отправила 2,5 миллиона мошеннических текстов за две недели. В деле участвует ФБР.

      Google подала иск в пятницу с целью разоблачить инфраструктуру китайской киберпреступной операции под названием Outsider Enterprise. Группа использовала ИИ, включая собственный Gemini от Google, для генерации фишинговых веб-сайтов и отправки мошеннических текстовых сообщений, выдавая себя за Google и другие бренды. За двухнедельный период было отправлено 2,5 миллиона мошеннических текстов пользователям Android.

      Операция развернула 9,000 поддельных веб-сайтов и 1 миллион мошеннических веб-доменов, предназначенных для кражи паролей и номеров кредитных карт. Google заявила, что группа финансово обманула «сотни тысяч жертв» с убытками, «оцененными в миллионы». Всего за две недели в мае пользователи Android отметили 55,000 спам-текстов, что составляет более двух жалоб в минуту.

      Самая разрушительная деталь содержится в судебном иске. Члены Outsider Enterprise активно поощряли друг друга использовать Gemini для генерации пользовательского кода для фишинговых веб-сайтов, который затем импортировался в программный пакет группы и преобразовывался в активные мошеннические страницы. Собственный ИИ Google использовался для создания инструментов, нацеленных на пользователей Google.

      Группа координировала свои действия через Telegram и распространяла «фишинговые наборы», которые позволяли преступникам низшего уровня запускать фальшивые текстовые кампании, имитируя доверенные бренды. Google заявила, что использует «инструменты на основе ИИ для борьбы с мошенничеством на основе ИИ», перехватывая более 10 миллиардов мошеннических сообщений в месяц через свои системы обнаружения.

      Google сообщила, что координируется с ФБР, которое предпринимает неуточненные меры правоприменения. Компания также работает с AT&T, T-Mobile и Verizon, чтобы блокировать мошеннические тексты до того, как они достигнут пользователей. ФБР не ответило на запрос о комментарии.

      Иск является гражданским, а не уголовным, что означает, что Google стремится закрыть инфраструктуру, а не посадить кого-либо в тюрьму. Это тот вид действий, который компании Big Tech все чаще используют для борьбы с киберпреступными операциями, когда правоохранительные органы действуют медленно или вовсе не действуют, особенно когда преступники находятся в юрисдикциях, недоступных для западных властей.

      Масштаб операции подчеркивает, насколько дешевыми стали мошенничества на основе ИИ. Создание тысяч убедительных фишинговых страниц раньше требовало квалифицированных разработчиков. Теперь группа в Telegram может использовать передовую модель ИИ для генерации кода и развертывания его в больших масштабах. ИИ делает инструменты атаки дешевле в каждой категории, от обнаружения уязвимостей до социальной инженерии. Outsider Enterprise — это то, как это выглядит на стороне распространения: мошенничество промышленного масштаба, построенное с использованием готового ИИ.

      Google заявила, что продолжит инвестировать в обнаружение мошенничества на основе ИИ и призвала пользователей включить функции защиты от спама на Android. Но неудобная правда заключается в том, что та же компания, продающая ИИ, теперь подает в суд на людей, которые использовали его для преступлений. Безопасность агентов ИИ — это не просто проблема функциональности продукта. Когда инструменты настолько мощные и доступны, гонка вооружений между создателями и злоумышленниками становится постоянной.

      

      

       Опубликовано 12 июня 2026 года - 17:57 UTC

      

       Вернуться к началу