다른 창 위에 그림을 그리고 공유 저장소에 쓸 수 있는 안드로이드 앱은 해당 휴대폰을 구동하는 AI 에이전트에게 사람이 절대 볼 수 없는 텍스트로 지시를 전달할 수 있습니다. 두 단계를 더 거치면, 동일한 앱이 에이전트를 구동하는 PC에서 명령을 실행하게 됩니다.연구원들은 AppAgent, AppAgentX를 포함한 다섯 가지 오픈 소스 모바일 에이전트 프레임워크에 대해 이 연쇄 공격과 여섯 가지 다른 공격을 시연했습니다.