Android AI Agent 现漏洞，隐形文本可执行主机代码
中文摘要
多个开源Android AI Agent框架存在漏洞，攻击者可通过植入隐形文本在主机上执行任意代码。
English Summary
Several open-source Android AI Agent frameworks have vulnerabilities allowing attackers to execute arbitrary code using invisible screen text.
Original Excerpt
📌 一句话摘要 安全研究发现多个开源 Android AI Agent 框架存在漏洞，利用不可见屏幕文本和截图竞争条件可在主机上执行任意代码。 📝 详细摘要 文章报道了西蒙菲莎大学等机构的研究论文，揭示了五个开源移动 Agent 框架（AppAgent、AppAgentX、Mobile-Agent-v3、Open-AutoGLM、MobA）中存在的安全漏洞。攻击者可通过在屏幕上植入人眼不可见的 2% 透明度文本，利用截...