Xingtu Lab

Android AI Agent易受多种漏洞攻击

研究人员在五个开源Android AI Agent框架中发现了重大的安全漏洞，包括AppAgent、AppAgentX、Mobile-Agent-v3、Open-AutoGLM和MobA。这些框架旨在与移动设备交互并可能在主机PC上运行代码，但被发现容易受到各种攻击，其中大多数至少会受到七种已演示的漏洞中的六种的攻击。这些漏洞源于允许不可见屏幕文本控制AI Agent、在连接的PC上执行命令以及不安全地处理数据和权限等问题。