Một hacker có biệt danh "bandcampro" đã lợi dụng dòng lệnh Google Gemini CLI để tự động hóa việc vận hành hạ tầng điều khiển (C&C) của một mạng botnet, thay vì phải thực hiện thủ công như trước. Trong khoảng thời gian từ cuối tháng 4 đến giữa tháng 5/2026, người này sử dụng Google Gemini CLI để hỗ trợ điều khiển một mạng botnet gồm 8 máy tính đã bị xâm nhập của một phòng khám nha khoa. Nó được giao thực hiện cả một chuỗi công việc khá phức tạp. Trước đây, tin tặc phải tự nghiên cứu, viết script, triển khai máy chủ và xử lý từng bước của cuộc tấn công. Giờ đây, AI có thể giúp họ hoàn thành nhiều công việc này nhanh hơn, tự động hơn và với ít kiến thức kỹ thuật hơn.