ملف gtig-promptspy-androidبرمجيات خبيثة بمساعدة الذكاء الاصطناعيعالمي
الباب الخلفي PROMPTSPY لـ Android يتيح لـ Gemini التحكم بشاشة الضحية ومنع إلغاء التثبيت
وسّعت GTIG نتائج ESET عن PROMPTSPY: يسلسل GeminiAutomationAgent الواجهة عبر خدمات الوصول ويرسلها إلى gemini-2.5-flash-lite وينفّذ النقرات والتمريرات المعادة؛ وتحمي طبقة فوقية زر إلغاء التثبيت.
عاليةهجوم باستخدام الذكاء الاصطناعيالحالة: تم الاحتواءملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 11 مايو 2026
- الموقع
- عالمي
- الهدف
- مستخدمو Android خارج Google Play
- الخطورة
- عالية
- الجهة المنفذة
- غير معروف
- نوع الجهة
- إجرامي
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
وسّعت GTIG نتائج ESET عن PROMPTSPY: يسلسل GeminiAutomationAgent الواجهة عبر خدمات الوصول ويرسلها إلى gemini-2.5-flash-lite وينفّذ النقرات والتمريرات المعادة؛ وتحمي طبقة فوقية زر إلغاء التثبيت.
الأثر: تحكم مستقل بالجهاز والتقاط بيانات الاعتماد على الهواتف المصابة؛ ولم يُنشر عدد الإصابات.
من نفّذها
الجهة: غير معروف
الإسناد: حددته ESET أولاً؛ ولم تنسب GTIG مشغّلاً.
الدافع: الاستيلاء على الجهاز والتقاط بيانات الاعتماد
كيف حدثت
أسلوب الهجوم: باب خلفي مثبّت جانبياً يستخدم واجهة Gemini للتفاعل المستقل مع الواجهة وإعادة تشغيل إيماءات القياسات الحيوية
السبب الجذري: واجهة الوصول إضافة إلى نموذج لغوي عام توفر وكيل أتمتة عاماً على الجهاز؛ وتدوير مفاتيح API عبر القيادة والتحكم
التسلسل الزمني
- ESET تبلّغ عن PROMPTSPY لأول مرة
- GTIG تنشر تحليلاً موسعاً وتعطّل الأصول المرتبطة
الاستجابة
عطّلت Google الأصول؛ ولم يُعثر على تطبيقات في Google Play؛ ويحجب Play Protect الإصدارات المعروفة.
الحالة الراهنة: تم الاحتواء
المصادر (تُفتح في تبويب جديد)
- GTIG AI Threat Tracker May 2026 cloud.google.com
- Secure Blink coverage secureblink.com
الاستشهاد بهذا الملف
الباب الخلفي PROMPTSPY لـ Android يتيح لـ Gemini التحكم بشاشة الضحية ومنع إلغاء التثبيت. AI Threat Watch, ملف gtig-promptspy-android, 11 مايو 2026. https://aithreat.io/ar/cases/gtig-promptspy-android/
رابط دائم: https://aithreat.io/ar/cases/gtig-promptspy-android/