一款能够覆盖其他窗口并向共享存储写入数据的 Android 应用，可向驱动该手机的 AI 代理发送人类肉眼无法察觉的文本指令。再经过两步，同一应用即可在驱动该代理的 PC 上执行命令。研究人员展示了这一攻击链，并针对五个开源移动代理框架（AppAgent、AppAgentX 等）演示了包括此在内的六种其他攻击。