Android-приложение, которое может рисовать поверх других окон и записывать данные в общее хранилище, может передавать инструкции ИИ-агенту, управляющему телефоном, в виде текста, который никогда не увидит человеческий глаз. Еще два шага, и то же приложение будет выполнять команды на ПК, управляющем агентом.Исследователи продемонстрировали эту цепочку, а также шесть других атак, против пяти фреймворков мобильных агентов с открытым исходным кодом: AppAgent, AppAgentX.