Google Threat Intelligence Group表示，2026年第二季度，一名疑似出于经济动机的威胁行为者利用AI在不到六小时内规划、构建并执行了一场大规模凭据窃取行动。

GTIG称，该行动泄露了数千个第三方凭据，攻击者利用AI代理处理故障排查和IP轮换，无需人工干预。相关内容发表于周二发布的一份报告。

报告称，威胁行为者已开始利用AI进行侦察、恶意软件开发、漏洞研究和入侵后活动，不过目前尚未观察到针对真实目标的完全自主攻击。

GTIG还将UNC6780（又称TeamPCP）与针对PyPI、npm和Docker Hub的大规模开源供应链攻击联系起来。该组织利用植入木马的MCP服务器分支和恶意GitHub工作流，操纵AI编程助手的工作区并窃取凭据。

“初始入侵后，UNC6780通常会部署凭据窃取程序，以获取专有数据和凭据；随后，他们要么直接出售被窃数据，要么通过与勒索软件和数据窃取勒索团伙合作将其变现，”该组织写道。“UNC6780恶意软件受到关注、显现出成功迹象并以开源形式发布，很可能会促使对手模仿这些策略。”

GTIG称，专有AI资产也已成为日益增长的攻击目标。Mandiant调查了2026年第二季度发生的多起事件，涉及从科技、医疗和媒体公司窃取AI模型、源代码、提示词及相关研究。

GTIG称，自2月以来，针对Google AI模型的模型蒸馏攻击在规模和复杂程度上都有所增加，其中一些协同行动发送的提示词超过1亿条。

报告称，Google已中断其发现的相关行动，并利用调查结果强化Gemini的安全系统以及其他防御AI驱动滥用的措施。