案例 gtig-promptspy-androidAI 辅助恶意软件全球
PROMPTSPY Android后门让Gemini操控受害者屏幕并阻止卸载
GTIG扩展了ESET的PROMPTSPY发现：一个GeminiAutomationAgent通过无障碍服务序列化界面，发送给gemini-2.5-flash-lite，并执行返回的点击和滑动；一个覆盖层遮挡卸载按钮。
高利用 AI 的攻击状态: 已控制已核实案例档案
- 报道日期
- 2026年5月11日
- 地点
- 全球
- 目标
- Google Play之外的Android用户
- 严重程度
- 高
- 发起者
- 未知
- 行为者类型
- 犯罪团伙
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
GTIG扩展了ESET的PROMPTSPY发现：一个GeminiAutomationAgent通过无障碍服务序列化界面，发送给gemini-2.5-flash-lite，并执行返回的点击和滑动；一个覆盖层遮挡卸载按钮。
影响: 在受感染手机上实现自主设备控制和凭据捕获；感染数量未公布。
谁发起了攻击
行为者: 未知
归因: 最早由ESET识别；GTIG未归因运营者。
动机: 设备接管和凭据捕获
如何发生
攻击途径: 侧载后门利用Gemini API进行自主界面交互和生物识别手势重放
根本原因: 无障碍API加上公共LLM提供了通用的设备端自动化代理；API密钥通过C2轮换
时间线
- ESET首次报告PROMPTSPY
- GTIG发布扩展分析并禁用相关资产
应对
谷歌禁用了资产；Google Play上未发现相关应用；Play Protect拦截已知版本。
当前状态: 已控制
来源（在新标签页打开）
- GTIG AI Threat Tracker May 2026 cloud.google.com
- Secure Blink coverage secureblink.com
引用此案例
PROMPTSPY Android后门让Gemini操控受害者屏幕并阻止卸载. AI Threat Watch, 案例 gtig-promptspy-android, 2026年5月11日. https://aithreat.io/zh/cases/gtig-promptspy-android/