遭遇 Rondo 木马“后门”，工程师借助 Gemini 诊断并修补服务器漏洞

一位工程师在排查服务器 CPU 异常时发现遭遇“Rondo”木马入侵，且系统已被植入后门，甚至关键防御命令 chattr 被破坏。在非红队专家的情况下，该工程师全程依赖 Google Gemini AI 进行辅助诊断与指导，成功定位并修复了 CVE-2021-35394 相关漏洞，将 CPU 占用恢复日常水平。事后复盘发现，此次安全事件的根源竟是内部人员将服务器登录信息泄露给外部人员。