他のウィンドウの上に描画し、共有ストレージに書き込むことができるAndroidアプリは、人間の目には決して見えないテキストで、その電話を駆動するAIエージェントに指示を滑り込ませることができます。さらに2つのステップを踏むと、同じアプリがエージェントを駆動するPC上でコマンドを実行します。研究者たちは、この連鎖と、さらに6つの攻撃を、5つのオープンソースモバイルエージェントフレームワークであるAppAgent、AppAgentXに対して実証しました。